Política de privacidade

1. Quem é o responsável

O responsável pelo tratamento dos teus dados é o estúdio Ocean Yoga Caparica, Rua do Juncal, 5C, Torre das Argolas, 2825-359 Costa da Caparica, que explora o site oceanyogacaparica.pt e a app My Ocean.

Contactos para tudo o que diga respeito aos teus dados: hello@oceanyogacaparica.pt ou +351 962 236 921 (WhatsApp). O estúdio não é obrigado a ter um encarregado de proteção de dados e não o designou; as tuas mensagens chegam diretamente à gestão.

2. Que dados tratamos, para quê e com que fundamento

Quando visitas o site

• O site conta as páginas vistas para sabermos que páginas interessam e de onde chegam as visitas. Guarda só a página, o dia, de onde veio a visita por categoria (por exemplo, Instagram, Google ou um link direto, e o nome da campanha, quando o link a tem) e se é telemóvel ou computador. Não guarda o teu endereço IP, o navegador nem qualquer identificador, e não cruza visitas entre si. Estes números não são dados pessoais.
• Durante a visita, o navegador guarda essa categoria de origem (só a categoria, nunca quem és) para não a contar duas vezes e para a passar à app se criares conta a partir do site. Apaga-se quando fechas o separador. Ver ponto 8.
• Fundamento: interesse legítimo do estúdio em saber onde vale a pena estar, com o menor tratamento possível.
• Como em qualquer site, o alojamento regista por pouco tempo os pedidos que chegam (endereço IP, página e hora), por segurança. Fundamento: interesse legítimo em manter o site seguro.

Quando crias conta e usas a app

• Nome e email (ou a conta Google ou Facebook com que escolhes entrar, de onde recebemos só o nome, o email e um identificador). Para entrar enviamos um código de 6 algarismos por email; guardamos só uma impressão cifrada do código, que deixa de funcionar ao fim de poucos minutos. Se criares uma palavra-passe, guardamos só a sua impressão cifrada.
• Se os quiseres dar: telemóvel, NIF (para a fatura e para que as ofertas de primeira vez sejam uma por pessoa), morada (só para terapias em casa), fotografia (a equipa vê-a nas listas das tuas aulas e na tua ficha) e o idioma.
• A aceitação dos termos e do termo de responsabilidade, com a data.
• As tuas marcações, presenças, listas de espera, marcações fixas, planos, aulas por usar, crédito, vales, compras e pagamentos, e os avisos que te enviamos.
• Se chegaste com o link «traz um amigo» de alguém, essa ligação; quando pagares a tua primeira mensalidade, dizemos-lhe o teu primeiro nome, para saber de onde vem o desconto.
• De onde chegaste à app (a categoria do ponto anterior) e, se responderes, a tua resposta a «Como soube de nós?».
• Se és membro da Urban Sports Club, o teu plano USC e as visitas que fazes com ele.
• Notas internas da gestão sobre a tua conta (por exemplo, um acordo combinado contigo). Não as vês na app, mas tens direito a conhecê-las se pedires (ponto 9).
• Um registo das alterações feitas pela equipa (quem fez o quê e quando), para segurança e para podermos corrigir erros.
• Fundamento: a execução do contrato que fazes connosco ao criar conta, marcar e comprar. O registo de alterações e as notas internas: interesse legítimo em gerir bem o estúdio e em poder provar o que aconteceu. A resposta a «Como soube de nós?»: é opcional; respondes se quiseres.

Quando pagas

• O pagamento é feito pela Stripe. Recebemos da Stripe o resultado, o valor, o meio de pagamento, a comissão e, num cartão, só a marca e os últimos 4 algarismos. Se aceitares guardar o cartão para comprar outra vez com um toque, a Stripe guarda-o e nós guardamos a tua resposta, as palavras a que disseste que sim e a data. Nas mensalidades, o cartão fica guardado para a renovação automática, como te dizemos antes de pagares.
• A fatura é emitida pelo estúdio fora da app, com os dados da compra.
• Fundamento: execução do contrato e obrigações legais (faturação e contabilidade).

Limitações de saúde (opcional)

• Em Eu → Saúde podes indicar lesões ou condições que o professor deve conhecer. São dados de saúde, uma categoria especial de dados. Só os guardamos com o teu consentimento explícito, que dás ao escrevê-las e confirmar. Ver ponto 4.

Fichas de terapia (opcional)

• Antes ou durante uma terapia podes preencher uma ficha (dores, condições, medicação, alergias, o que queres trabalhar). Só o terapeuta que escolheste a lê. Fundamento: o teu consentimento explícito. Ver ponto 4.

Avisos e novidades

• Enviamos-te avisos sobre o que é teu (confirmações, lembretes, lista de espera, alterações e cancelamentos, pagamentos), por notificação no telemóvel, por email ou pelos dois, como escolheres em Eu → Avisos. Fundamento: execução do contrato.
• Enviamos também novidades do estúdio (uma aula nova, um retiro, o horário de verão). Fundamento: interesse legítimo em falar com quem já é cliente sobre serviços do estúdio, nos termos da lei das comunicações eletrónicas. Podes dizer que não as queres logo ao criar conta, ou deixar de as receber a qualquer momento, em Eu → Avisos ou no link «Deixar de receber as novidades» de cada email, sem custos.
• As notificações no telemóvel só chegam depois de as autorizares nesse telemóvel. São entregues pelo serviço de notificações do teu navegador ou sistema (por exemplo, Google, Apple ou Mozilla), que recebe só a mensagem cifrada.

Quando escreves para o estúdio

• Se nos contactares por email, WhatsApp, telefone ou redes sociais, usamos o que nos disseres para te responder. Fundamento: o teu pedido e o interesse legítimo em responder.

Colabora connosco

• O que envias pela página Colabora connosco (nome, contactos, a proposta e a mensagem) só a gestão vê, e apaga-se sozinho ao fim de 12 meses. Fundamento: o teu consentimento, que dás no formulário e podes retirar a qualquer momento.

Fotografias em aulas e eventos

• Às vezes fotografamos aulas e eventos para o site e as redes sociais do estúdio. Só publicamos imagens em que se te reconheça com o teu acordo. Se não quiseres aparecer, diz ao professor ou à gestão; se uma imagem tua já estiver publicada, retiramo-la quando pedires.

Parceiros (Urban Sports Club e ClassPass)

• Se marcares através da Urban Sports Club ou do ClassPass, recebemos desses parceiros o teu nome, a marcação e a presença, e enviamos-lhes as presenças para que contem a visita. Cada parceiro trata os teus dados segundo a sua própria política, como responsável independente. Os clientes do ClassPass não recebem as novidades do estúdio.

Se já eras aluno antes da app

• Os dados que o estúdio tinha no sistema de marcações anterior (nome, contactos, planos, aulas por usar, saldo e histórico de marcações) passaram para a app em outubro de 2026, para continuares com o que tinhas. Fundamento: execução do contrato que já tinhas com o estúdio.

O estúdio não toma decisões sobre ti de forma só automática com efeitos jurídicos ou igualmente importantes. A app recomenda o plano que parece servir melhor pelas vezes que vens, mas a escolha é tua.

3. Dados obrigatórios e opcionais

Para criar conta precisamos do teu nome e de um email (ou da conta Google ou Facebook). Sem eles não conseguimos marcar nem avisar-te. Tudo o resto é opcional, e a app diz-te o que é.

4. Dados de saúde

• As limitações de saúde e as fichas de terapia só existem se as escreveres. Não há declaração de saúde obrigatória.
• As limitações de saúde só as veem a gestão e o professor de uma aula que marcaste, na lista dessa aula. A receção não as vê. Se a gestão registar uma limitação que lhe contaste pessoalmente, fá-lo só com o teu acordo.
• A ficha de uma terapia só a lê o terapeuta que escolheste. Nem a receção nem a gestão a veem.
• Nenhum destes dados é enviado ao assistente de inteligência artificial que a gestão usa, nem entra nas exportações de dados do estúdio.
• Podes mudar ou apagar as limitações em Eu → Saúde, e a ficha na terapia marcada, quando quiseres. Retirar a autorização apaga as notas. Retirar o consentimento não afeta o que foi feito antes.

5. Quem vê os teus dados no estúdio

Cada pessoa da equipa vê só o que precisa para o seu trabalho:

• Professores: a lista das suas aulas (nome, fotografia se a puseste, se é a tua primeira aula, presença e, se deste autorização, as limitações de saúde).
• Terapeutas: as suas marcações, os contactos necessários e as fichas que preencheste com eles.
• Receção: contas, marcações, planos e pagamentos, para te atender. Nunca dados de saúde.
• Gestão: tudo o que é preciso para gerir o estúdio, exceto as fichas de terapia.

Os outros alunos não veem quem está marcado numa aula.

Todas as pessoas da equipa estão obrigadas a confidencialidade.

6. A quem enviamos dados

Usamos empresas que tratam dados por nossa conta (subcontratantes), com contrato que as obriga a proteger os dados e a usá-los só para nos prestar o serviço:

• Alojamento do site, da app e da base de dados, em servidores na União Europeia.
• Envio de emails: o nosso fornecedor de email transacional.
• Pagamentos: Stripe Payments Europe, Ltd. (Irlanda). A Stripe é também responsável pelos dados que trata para cumprir as suas obrigações legais, como a prevenção de fraude.
• Mapas: nos eventos e aulas fora do estúdio, a app mostra um mapa do Google Maps ou do OpenStreetMap, que recebe o teu endereço IP ao carregar o mapa.
• Entrar com Google ou Facebook: só se escolheres essa forma de entrar.
• Assistente de inteligência artificial: a gestão pode usar um assistente de inteligência artificial ligado à app para consultar e organizar a agenda, as marcações e as contas. Nunca recebe dados de saúde nem fichas de terapia.
• Desenvolvimento e manutenção: a empresa que desenvolve e mantém o site e a app, que só acede aos dados quando é preciso para corrigir um problema.

Enviamos também dados quando a lei obriga: ao contabilista certificado e à Autoridade Tributária (faturação), e a autoridades ou tribunais quando o pedirem nos termos da lei.

Fora da União Europeia. Alguns destes fornecedores são dos Estados Unidos ou têm lá empresas do grupo. Quando os dados podem sair do Espaço Económico Europeu, a transferência está protegida pelo Quadro de Privacidade de Dados UE-EUA, quando a empresa está certificada, ou pelas cláusulas contratuais-tipo aprovadas pela Comissão Europeia. Podes pedir-nos mais informação sobre estas garantias.

Não vendemos os teus dados nem os usamos para publicidade de terceiros.

7. Durante quanto tempo guardamos os dados

• Conta, marcações e planos: enquanto tiveres conta. Se pedires para a apagar, apagamos ou anonimizamos os teus dados no prazo de um mês, exceto o que a lei nos obriga a guardar. Os números que não te identificam (por exemplo, quantas pessoas vieram a uma aula, o que o estúdio recebeu e o que pagou à equipa) ficam, sem o teu nome.
• Compras, pagamentos e faturas: 10 anos, como manda a lei fiscal e comercial.
• Limitações de saúde: até as apagares, retirares a autorização ou apagares a conta.
• Fichas de terapia: até as apagares ou até apagares a conta.
• Códigos de entrada: deixam de funcionar ao fim de poucos minutos; guardamos só a impressão cifrada.
• Colabora connosco: 12 meses, e depois apagam-se sozinhos.
• Contagem de visitas do site: 25 meses, sem dados pessoais.
• Registos técnicos do alojamento: pouco tempo.
• Livro de reclamações e litígios: o tempo que a lei exigir ou até o assunto terminar.

8. Cookies e o que o navegador guarda

O site e a app não usam cookies de publicidade, de redes sociais nem de análise. Usam só o que é preciso para funcionarem, ou para guardar uma escolha tua:

Algumas páginas mostram conteúdos de outras empresas que podem guardar os seus próprios cookies: o mapa do Google Maps em eventos fora do estúdio, a página de pagamento da Stripe e, enquanto existirem no site, formulários de marcação de outros sistemas. Nesses casos aplicam-se as políticas dessas empresas.

Podes apagar ou bloquear cookies nas definições do teu navegador. Se bloqueares oy_session, não consegues manter a sessão iniciada.

9. Os teus direitos

Podes, a qualquer momento e sem custos:

• Saber que dados temos sobre ti e receber uma cópia.
• Corrigir dados errados ou incompletos (a maior parte podes mudar em Eu).
• Apagar os teus dados, quando já não forem precisos ou retirares o consentimento, exceto o que a lei nos obriga a guardar.
• Limitar o tratamento enquanto se verifica um pedido teu.
• Levar os dados que nos deste, num formato de uso corrente.
• Opor-te ao tratamento baseado em interesse legítimo, e sempre às novidades do estúdio.
• Retirar o consentimento que deste (limitações de saúde, fichas de terapia, Colabora connosco, cartão guardado), sem afetar o que foi feito antes.

Escreve para hello@oceanyogacaparica.pt. Respondemos no prazo de um mês (podemos prolongar por mais dois meses se o pedido for complexo, e dizemos-te porquê). Podemos pedir-te que confirmes a tua identidade.

Tens também o direito de apresentar queixa à Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, www.cnpd.pt.

10. Segurança

• As ligações ao site e à app são cifradas (HTTPS).
• Não guardamos palavras-passe nem códigos de entrada, só impressões cifradas que não se podem reverter.
• Cada pessoa da equipa entra com a sua conta e vê só o que o seu papel permite.
• Nenhum sistema é infalível. Se houver uma violação de dados que te ponha em risco, avisamos-te e à CNPD como manda a lei.

11. Crianças

A app é para adultos. As aulas para crianças são marcadas por um adulto responsável, na sua própria conta, e os dados da criança limitam-se ao que for preciso para a aula.

12. Alterações

Se mudarmos esta política de forma importante, avisamos na app e por email antes de a mudança valer. A data no topo diz quando foi alterada pela última vez.