Os seus dados.
Com transparência.

1. Responsável pelo tratamento

Cláudia Maranhoto, dietista/nutricionista, membro efetivo da Ordem dos Nutricionistas n.º 1386D, é responsável pelo tratamento dos dados recolhidos através deste site para gerir a relação com os seus clientes.

2. Que dados usamos e para quê

Recolhemos apenas os dados necessários à finalidade apresentada. Nome, email e telefone são obrigatórios para criar conta e gerir pedidos. Sem esses dados, não é possível concluir o registo ou a compra.

• Conta e apoio: identificação e contactos, palavra-passe protegida por hash, verificação de email e pedidos de recuperação, para permitir o acesso e responder a solicitações. O fundamento é a execução do serviço solicitado e as diligências anteriores à sua contratação.
• Consultas: tipo de consulta, data, horário, estado da reserva e contactos, para gerir a marcação e enviar informações sobre o pedido. O tipo escolhido pode indicar interesse numa área de saúde e é usado apenas para organizar o acompanhamento solicitado.
• Compras de ebooks: produto, preço, referência e estado do pedido e registos de download, para disponibilizar o conteúdo adquirido ou oferecido e controlar o acesso.
• Pagamentos: referência da transação, montante, método e estado, para confirmar o pedido e cumprir obrigações aplicáveis. O site não recolhe nem guarda números completos de cartão ou códigos de segurança.
• Segurança: sessões, tentativas de acesso e registos de operações, para prevenir utilizações abusivas e proteger contas e compras, com fundamento no interesse legítimo de segurança do serviço.
• Comunicações de marketing: email, autorização e conteúdos obtidos, para enviar novidades e campanhas quando tiver autorizado essa utilização. O fundamento invocado é o consentimento, que pode retirar a qualquer momento.

Não envie análises, relatórios, história clínica ou outros documentos de saúde pelos formulários deste site. Esta política cobre a conta, as compras e as marcações; o tratamento de informação clínica durante o acompanhamento deve ser explicado no contexto da consulta.

3. Acesso à conta e Google

No site de produção pode entrar com email e palavra-passe ou, quando configurado, com Google. A palavra-passe não é guardada em texto legível. As ligações de confirmação e recuperação têm validade limitada e as sessões usam cookies protegidos.

Ao escolher Google, recebemos o nome, email, confirmação do endereço e identificador da conta Google. Não recebemos a sua palavra-passe Google e não pedimos acesso ao seu calendário. A ligação ao calendário profissional é uma integração separada, usada pela nutricionista para gerir a disponibilidade. A entrada com Google não subscreve campanhas de marketing.

Uma conta já existente só é associada à Google depois de confirmar a palavra-passe atual. Os novos clientes completam os contactos e a informação de privacidade. Em determinados endereços externos a Gmail/Google Workspace é pedida confirmação adicional por email.

4. Ebooks gratuitos e comunicações

As ofertas de 0 € seguem o registo e o checkout gratuito. A condição de subscrição de novidades e campanhas é apresentada antes de concluir o pedido e a autorização é recolhida expressamente, sem caixa previamente selecionada.

Registamos o texto da autorização, data, origem e ebook associado. Pode retirar a autorização na área de cliente ou por email, com a mesma facilidade com que a deu. A retirada não elimina o acesso aos ebooks já obtidos e não afeta o tratamento anterior à retirada. As listas exportadas para campanhas incluem apenas autorizações ativas.

O histórico serve para gerir os conteúdos disponibilizados e pode ajudar a selecionar comunicações relacionadas com os ebooks obtidos. Não é utilizado para deduzir diagnósticos nem tomar decisões clínicas automáticas. A leitura da política de privacidade não equivale, por si só, a autorizar marketing.

5. Quem pode receber os dados

A administração acede à informação necessária à gestão e ao apoio. São utilizados prestadores nas seguintes funções:

• Hostinger: alojamento, base de dados, armazenamento e envio de emails.
• Google: início de sessão, quando escolhido, e agenda profissional para consultar ocupação e registar consultas confirmadas.
• PayPal e Ifthenpay: processamento de pagamentos quando a respetiva modalidade estiver ativa.

Os prestadores recebem apenas os dados necessários à operação. As referências, valores e estados dos pagamentos regressam ao site para atualizar o pedido. O acesso a um ebook é registado no início da transferência; não prova que o ficheiro foi lido ou guardado com sucesso.

Alguns prestadores podem tratar dados fora do Espaço Económico Europeu. Nesses casos, aplicam-se as garantias adequadas previstas no RGPD, conforme o serviço e os contratos aplicáveis, incluindo decisões de adequação ou cláusulas contratuais-tipo quando necessárias. Pode pedir informação sobre os prestadores e garantias através do contacto de privacidade.

Os links para Instagram, YouTube e outras páginas abrem serviços externos, sujeitos às respetivas políticas. Não são vendidos dados de clientes.

6. Durante quanto tempo

• Conta e contactos: enquanto a conta for utilizada e forem necessários para prestar os serviços e manter o acesso aos conteúdos, ou até um pedido de apagamento, sem prejuízo das obrigações aplicáveis.
• Pedidos, pagamentos e obrigações legais: pelo período necessário à execução do pedido, cumprimento das obrigações de conservação e exercício ou defesa de direitos. O apagamento de uma conta não elimina automaticamente registos que devam ser legalmente conservados.
• Marketing: até retirar a autorização ou deixar de existir finalidade para a comunicação. Após a retirada, é mantida apenas a prova necessária da escolha e a informação necessária para a respeitar.
• Dados temporários de autenticação: sessão até 12 horas; ligações de verificação ou recuperação até 1 hora; autorização Google por completar até 10 minutos. Os registos expirados são removidos pelo processo de manutenção.

Os dados são revistos quando deixam de ser necessários. Pode pedir os critérios de conservação aplicáveis ao seu caso. Pedidos de apagamento abrangem os sistemas ativos; cópias de segurança seguem o respetivo ciclo de retenção e têm acesso restrito.

7. Segurança

São usados HTTPS, controlo de acesso, sessões protegidas, hash de palavras-passe e armazenamento privado dos ebooks. Os ficheiros só são disponibilizados à conta autorizada. Algumas informações técnicas temporárias, como autorizações Google e mensagens pendentes, são cifradas. Nenhuma medida elimina todos os riscos: proteja também o acesso ao seu email e não partilhe a palavra-passe.

8. Direitos e reclamações

Pode pedir acesso, retificação, apagamento, limitação, portabilidade e oposição, nos casos previstos na lei, e retirar o consentimento quando esse for o fundamento do tratamento. Não são tomadas decisões com efeitos jurídicos ou semelhantes baseadas exclusivamente em tratamento automatizado.

Envie o pedido para geral@claudiamaranhoto.net. Podemos pedir informação proporcional para confirmar a identidade. Em regra, responderemos no prazo de um mês; eventuais prorrogações legalmente permitidas serão comunicadas.

Pode apresentar reclamação à Comissão Nacional de Proteção de Dados — CNPD.

9. Estatísticas de utilização

Com a sua autorização para estatísticas, utilizamos Google Analytics 4 (Google Ireland Limited) para compreender visitas às páginas públicas gerais e melhorar a navegação. A recolha pode incluir identificadores técnicos de cookies, informação sobre navegador/dispositivo e utilização. A ligação ao serviço envolve informação técnica de rede, incluindo o endereço IP. Não enviamos os dados dos formulários, nomes, emails, telefones, identificadores de compras, especialidades escolhidas ou conteúdos clínicos.

As páginas de login, conta, administração, marcação, pagamento e os conteúdos individuais ficam excluídos. Não enviamos parâmetros dos endereços, fragmentos, títulos personalizados ou identificadores de clientes. Mantemos desativados os sinais Google e a personalização de anúncios. O fundamento desta medição é o consentimento, que pode retirar em Gerir cookies. Consulte a política de privacidade da Google.

Os cookies estatísticos estão configurados para até 30 dias. A retenção dos dados na propriedade Google Analytics depende da respetiva configuração; o prazo adotado deve ser o mínimo necessário à análise. Pode solicitar esclarecimentos ao contacto de privacidade.

10. Cookies e alterações

Consulte a política de cookies para conhecer as tecnologias utilizadas e os controlos disponíveis. Esta política será atualizada quando houver alterações relevantes ao serviço, com indicação da data nesta página.