Política de Privacidade

Esta política explica como o Flow Cs, Lda trata os dados pessoais de quem visita o site sandbox.flowlab.pt e de quem nos contacta através dele, nos termos do Regulamento Geral sobre a Proteção de Dados (Regulamento (UE) 2016/679, «RGPD») e da Lei n.º 58/2019, de 8 de agosto.

1. Responsável pelo tratamento

Flow Cs, Lda, NIF 518216144, com sede em Edifício Sinçães Terrace, Rua José da Silva e Castro, 88, 4760-019 Vila Nova de Famalicão. Para qualquer questão sobre os seus dados pessoais contacte-nos por e-mail para geral.flowlab@gmail.com ou pelo telefone +351 923 188 643.

2. Que dados tratamos e para quê

Pedidos de contacto — nome, e-mail, assunto e mensagem enviados pelo formulário. Usamos estes dados apenas para responder ao seu pedido e dar seguimento a eventuais marcações. Fundamento: diligências pré-contratuais a seu pedido e interesse legítimo em responder a quem nos contacta (art. 6.º, n.º 1, alíneas b) e f), do RGPD).
Newsletter — endereço de e-mail e idioma escolhido. Enviamos novidades do centro apenas a quem subscreve. Fundamento: o seu consentimento (art. 6.º, n.º 1, alínea a)), que pode retirar a qualquer momento através da ligação existente em cada e-mail ou contactando-nos.
Seguimento de pedidos — quando nos contacta (pelo site, telefone, presencialmente ou redes sociais) registamos o seu nome, contactos, o serviço de interesse e as interações seguintes, para lhe darmos resposta e acompanharmos o pedido até à marcação. Fundamento: diligências pré-contratuais a seu pedido e interesse legítimo (art. 6.º, n.º 1, alíneas b) e f)). Estes dados são eliminados 24 meses após o último contacto.
Subscrição da newsletter — só fica ativa depois de a confirmar no e-mail que lhe enviamos (dupla confirmação); pedidos não confirmados são apagados ao fim de 7 dias. Para melhorarmos os conteúdos, registamos em que ligações de cada newsletter clica. Não usamos pixéis de rastreio para saber se abriu o e-mail.
Estatísticas de utilização — apenas se as aceitar no aviso de cookies: páginas visitadas, tipo de dispositivo e navegador, origem da visita e localização aproximada (cidade/país), recolhidos através do Google Analytics 4 com identificadores pseudonimizados. Servem para percebermos como o site é usado e o melhorarmos. Fundamento: o seu consentimento (art. 6.º, n.º 1, alínea a), do RGPD, e art. 5.º da Lei n.º 41/2004), que pode retirar a qualquer momento nas preferências de cookies.
Dados técnicos — endereço IP, tipo de navegador e data/hora de acesso, registados automaticamente pelo servidor. Servem exclusivamente para garantir a segurança e o bom funcionamento do site e prevenir abusos (por exemplo, envio automático de spam). Fundamento: interesse legítimo (art. 6.º, n.º 1, alínea f)).

Dados de saúde: pedimos-lhe que não envie informação clínica através do formulário de contacto. Antes da primeira sessão, podemos enviar-lhe por e-mail um questionário de avaliação inicial (motivo da consulta, zonas de dor, historial clínico relevante, medicação, atividade física e objetivos). Estes dados de saúde são tratados apenas para preparar e acompanhar o seu tratamento, com base no seu consentimento explícito, dado no próprio questionário (art. 9.º, n.º 2, alínea a), do RGPD), e no âmbito da prestação de cuidados de saúde por profissionais sujeitos a sigilo (art. 9.º, n.º 2, alínea h), e n.º 3). O link é pessoal e de utilização única; as respostas ficam cifradas na base de dados, só podem ser consultadas pelos profissionais autorizados, e cada consulta fica registada. Não são partilhadas com terceiros nem enviadas por e-mail. Pode retirar o consentimento e pedir o apagamento a qualquer momento.

Marcações online (quando disponíveis no site) — nome, e-mail, telemóvel, serviço, profissional, data e observações, usados para gerir a marcação, enviar a confirmação e um lembrete. Fundamento: diligências pré-contratuais e execução do contrato (art. 6.º, n.º 1, alínea b)). O pagamento online é processado pelo prestador indicado no momento do pagamento (Eupago ou ifthenpay, entidades de pagamento autorizadas pelo Banco de Portugal); não guardamos dados de cartões nem de contas. Se pedir SMS, o seu número é enviado ao fornecedor de SMS (Twilio ou Vonage) apenas para esse efeito. As marcações são conservadas durante 24 meses após a data da sessão, salvo obrigações legais (por exemplo, faturação).

3. Durante quanto tempo guardamos os dados

Pedidos de contacto: até 24 meses após o último contacto, sendo depois eliminados automaticamente.
Newsletter: enquanto a subscrição estiver ativa; após o cancelamento, o endereço é eliminado no prazo de 30 dias.
Questionários de avaliação inicial: até 24 meses após a resposta, sendo depois eliminados automaticamente (antes, se o pedir); links não respondidos são eliminados 30 dias após expirarem.
Estatísticas de utilização (Google Analytics): até 14 meses.
Registos técnicos do servidor: até 30 dias.

4. Com quem partilhamos os dados

Não vendemos nem cedemos os seus dados a terceiros para fins comerciais. Recorremos apenas a prestadores de serviços (subcontratantes) que atuam por nossa conta e com garantias adequadas:

OVHcloud — alojamento do site e da base de dados, em centros de dados na União Europeia.
Google Ireland Limited — serviço de e-mail usado para receber os pedidos de contacto e, se o autorizar, estatísticas de utilização (Google Analytics). Pode implicar transferências para os Estados Unidos, realizadas ao abrigo do Quadro de Proteção de Dados UE-EUA (decisão de adequação da Comissão Europeia) e de cláusulas contratuais-tipo.

O mapa de localização (Google Maps) só é carregado se o solicitar expressamente — ver a Política de Cookies. As marcações online são feitas numa plataforma externa, com a sua própria política de privacidade.

5. Os seus direitos

Nos termos dos artigos 15.º a 22.º do RGPD, pode a qualquer momento pedir o acesso aos seus dados, a sua retificação ou apagamento, a limitação do tratamento, a portabilidade dos dados e opor-se ao tratamento baseado em interesse legítimo, bem como retirar o consentimento dado, sem que isso afete a licitude do tratamento anterior. Basta enviar um e-mail para geral.flowlab@gmail.com; respondemos no prazo máximo de um mês.

Tem ainda o direito de apresentar reclamação junto da Comissão Nacional de Proteção de Dados (CNPD) — www.cnpd.pt.

6. Segurança

Adotamos medidas técnicas e organizativas adequadas: ligação cifrada (HTTPS), cifragem dos endereços de e-mail da newsletter, acesso à área de gestão restrito a pessoas autorizadas com autenticação de dois fatores, cópias de segurança e atualizações regulares.

7. Menores

O site dirige-se a adultos. Nos termos do artigo 16.º da Lei n.º 58/2019, a subscrição da newsletter por menores de 13 anos requer a autorização dos respetivos representantes legais.

8. Alterações

Podemos atualizar esta política para refletir alterações legais ou dos nossos serviços. A data da última atualização é indicada no topo desta página.