Política de Privacidade

1. Quem somos

Responsável pelo tratamento: João Tomé, que exerce atividade sob a marca Breathcraft, Lisboa, Portugal.
Contacto: joao@breathcraft.me

2. Que dados recolhemos

Recolhemos apenas os dados necessários para gerir a prática e comunicar com os clientes:

• Dados de contacto - nome, endereço de email e qualquer informação que forneça voluntariamente em formulários ou emails.
• Informação de saúde e bem-estar - historial relevante que partilha antes ou durante as sessões (por exemplo, condições médicas, medicação atual, historial de saúde mental). Estes são dados de categoria especial ao abrigo do RGPD e são tratados com estrita confidencialidade.
• Notas de sessão - breves notas do praticante, mantidas para continuidade do acompanhamento. Nunca são partilhadas.
• Dados de pagamento - processados através de prestadores externos (Stripe ou equivalente). Não guardamos dados do cartão.
• Dados de utilização - estatísticas básicas de visitas ao site (visualizações de página, origem) através de ferramentas que preservam a privacidade. Não é recolhido qualquer dado que o identifique pessoalmente.

3. Porque os recolhemos e o fundamento legal

• Para prestar o serviço (execução de contrato) - marcação, notas de sessão, comunicações de seguimento.
• Para processar pagamentos (execução de contrato) - faturação e registos de pagamento.
• Para manter um registo de acompanhamento (interesse legítimo) - notas do praticante para continuidade e segurança.
• Dados de saúde (consentimento explícito) - recolhidos apenas com o seu consentimento informado antes de trabalharmos juntos.
• Comunicações de marketing (consentimento) - apenas se tiver dado o seu consentimento expresso. Pode retirá-lo a qualquer momento.

4. Como os dados são armazenados

Os dados dos clientes são armazenados de forma cifrada, utilizando serviços conformes com o RGPD (Google Workspace para comunicações, Notion ou equivalente para notas de sessão). Os dados de saúde e de sessão nunca são armazenados sem cifragem e nunca são transmitidos a terceiros, salvo quando legalmente exigido.

Os dados são conservados por um período máximo de três anos após o fim da relação com o cliente, sendo depois eliminados de forma segura.

5. Com quem partilhamos os dados

Não vendemos, alugamos nem partilhamos os seus dados com terceiros para fins de marketing. Os dados só podem ser partilhados com:

• Processadores de pagamento (Stripe) - apenas para processamento de transações.
• Ferramentas de marcação (Calendly) - apenas para gestão de agendamentos.
• Autoridades legais ou reguladoras - apenas se exigido por lei.

Todos os subcontratantes utilizados são conformes com o RGPD.

6. Os seus direitos

Ao abrigo do RGPD, tem direito a:

• Acesso - solicitar uma cópia dos dados que temos sobre si.
• Retificação - pedir-nos que corrijamos dados inexatos.
• Apagamento - pedir-nos que eliminemos os seus dados, sujeito a obrigações legais de conservação.
• Limitação - pedir-nos que limitemos a forma como usamos os seus dados.
• Portabilidade - receber os seus dados num formato portável.
• Oposição - opor-se ao tratamento baseado no interesse legítimo.
• Retirar o consentimento - a qualquer momento, para tratamentos baseados no consentimento.

Para exercer qualquer direito, envie um email para joao@breathcraft.me. Responderemos no prazo de 30 dias. Tem ainda o direito de apresentar reclamação junto da autoridade de controlo portuguesa, a Comissão Nacional de Proteção de Dados (CNPD).

7. Cookies

Este site utiliza cookies mínimos. Consulte a nossa Política de Cookies para todos os detalhes.

8. Alterações a esta política

Podemos atualizar esta política periodicamente. A data no topo desta página reflete a revisão mais recente. A continuação da utilização do site ou do serviço após uma alteração constitui aceitação da política atualizada.

9. Contacto

Para qualquer questão relacionada com privacidade: joao@breathcraft.me