Política de privacidade

A sua privacidade importa. Este texto explica, em linguagem simples, que dados a Nuvon recolhe, porquê, e o que pode fazer com eles. Tratamos os dados de acordo com o Regulamento Geral sobre a Proteção de Dados (RGPD).

Quem somos — responsável pelo tratamento

[RAZÃO SOCIAL], NIF [NIF], com sede em [MORADA], é a responsável pelo tratamento dos dados recolhidos neste site. Para qualquer questão sobre os seus dados, contacte o nosso Encarregado de Proteção de Dados (DPO) através de [EMAIL DPO] ou do nosso formulário de contacto.

Que dados recolhemos e para que finalidades

Contactos e respostas a pedidos

Dados: nome, email, telemóvel, mensagem.
Base legal: execução de contrato ou diligências pré-contratuais (art. 6.º, n.º 1, al. b) do RGPD).
Retenção: até resposta ao pedido e, no máximo, 1 ano após o último contacto.

Conta de cliente

Dados: nome, email, palavra-passe (encriptada).
Base legal: execução de contrato (art. 6.º, n.º 1, al. b) do RGPD).
Retenção: até o titular apagar a conta (Art. 17.º). As encomendas associadas são anonimizadas (nome, email, telemóvel substituídos por "[apagado]") para cumprimento de obrigações fiscais.

Encomendas

Dados: nome, email, telemóvel, itens encomendados.
Base legal: execução de contrato + obrigação legal fiscal (art. 6.º, n.º 1, al. b) e c) do RGPD).
Retenção: 10 anos por obrigação fiscal (art. 123.º do Código do IRC), exceto dados pessoais de contacto, que podem ser anonimizados antes.

Consultas de nutrição — dados de saúde (Art. 9.º)

Dados: informações sobre hábitos alimentares, objetivos de saúde, historial clínico relevante (partilhados voluntariamente).
Base legal: consentimento explícito do titular (art. 9.º, n.º 2, al. a) do RGPD).
Retenção: até 2 anos após a última consulta, salvo consentimento renovado.
Quem trata: a nutricionista parceira (Isis Cardoso) no âmbito da prestação do serviço. Os dados são registados na plataforma e acessíveis apenas à Nuvon, à parceira e ao cliente.

Conta de parceiro

Dados: nome, email, nome do negócio, ofertas, imagens carregadas.
Base legal: execução de contrato (art. 6.º, n.º 1, al. b) do RGPD).
Retenção: até pedido de eliminação da conta (o parceiro pode apagar diretamente no painel).

Para que usamos os dados

• Responder a pedidos de contacto e marcar reuniões.
• Criar e manter a conta do parceiro e a sua página pública.
• Encaminhar a um parceiro os contactos e agendamentos feitos na página dele.
• Proteger as contas (confirmação por email, prevenção de fraude).

Dados de saúde (Art. 9.º RGPD) — tratamento específico

As consultas de nutrição envolvem a partilha voluntária de dados de saúde (hábitos alimentares, peso, objetivos clínicos, etc.). Estes dados são tratados com as seguintes salvaguardas:

• Consentimento explícito: recolhido através de checkbox específica no formulário de marcação, não pré-marcada, renovável a cada nova consulta.
• Acesso restrito: apenas a Nuvon, a nutricionista parceira e o cliente têm acesso aos dados da consulta.
• Comunicação ao parceiro: os dados de saúde são partilhados exclusivamente com a nutricionista responsável pela consulta, para a prestação do serviço.
• Menores: se o titular tiver menos de 16 anos, o consentimento deve ser dado pelo representante legal. Contacte [EMAIL DPO] para mais informações.

Com quem partilhamos — subcontratantes

Não vendemos nem alugamos os seus dados pessoais. Quando deixa um contacto ou agenda na página de um parceiro, esses dados vão para esse parceiro, para que ele lhe responda.

Utilizamos fornecedores de tecnologia que tratam dados apenas em nosso nome (subcontratantes), todos na UE/EEE ou com salvaguardas adequadas:

• Vercel Inc. (EUA, Privacy Shield / DPF) — alojamento do site, Blob storage para uploads.
• Neon Inc. (EUA, Privacy Shield / DPF) — base de dados Postgres gerida.
• Resend Inc. (EUA, Privacy Shield / DPF) — envio de emails transacionais.

Quando aplicável, assinámos Acordos de Tratamento de Dados (DPA) com cada subcontratante, nos termos do art. 28.º do RGPD.

Quanto tempo guardamos

Guardamos os dados durante o período necessário para cumprir a finalidade para que foram recolhidos, salvo exigência legal que obrigue a prazo superior:

• Contactos e leads: até 1 ano após o último contacto.
• Encomendas: 10 anos (obrigação fiscal), com anonimização dos dados pessoais após o apagamento da conta.
• Conta de cliente: até pedido de eliminação.
• Consultas de nutrição: até 2 anos após a última consulta.
• Conta de parceiro: até pedido de eliminação.

Os seus direitos (Art. 15.º a 22.º RGPD)

• Aceder aos seus dados e pedir uma cópia (Art. 15.º).
• Corrigir dados inexatos ou incompletos (Art. 16.º).
• Apagar os seus dados ("direito a ser esquecido", Art. 17.º) — exceto quando a lei exija a conservação (ex.: obrigação fiscal).
• Limitar o tratamento (Art. 18.º).
• Portabilidade dos dados (Art. 20.º).
• Retirar o consentimento a qualquer momento, sem comprometer a licitude do tratamento já efetuado (Art. 7.º, n.º 3).

Para exercer qualquer destes direitos, contacte [EMAIL DPO] ou use o formulário de contacto. Os parceiros têm um botão de apagar conta no próprio painel. Os clientes podem apagar a conta na página Minha Conta.

Cookies

Usamos apenas cookies estritamente necessários para o funcionamento: nuvon_sess (sessão, httpOnly) e nuvon_csrf (proteção anti-fraude). Não usamos cookies de publicidade nem de rastreio de terceiros. Veja a Política de Cookies para detalhes.

Direito de reclamação

Sem prejuízo de qualquer outra via de recurso, se considerar que o tratamento viola o RGPD, tem o direito de apresentar reclamação à autoridade de controlo portuguesa:

• Comissão Nacional de Proteção de Dados (CNPD)
• Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa
• www.cnpd.pt

Pode também apresentar reclamação através do Livro de Reclamações eletrónico.

Contacto do DPO

Para todas as questões relacionadas com a proteção de dados pessoais, contacte o Encarregado de Proteção de Dados: [EMAIL DPO].

Última atualização: julho de 2026. Esta política pode ser atualizada; consulte a data no topo da página.