Política de Privacidade e Cookies

1. Quem somos

Os estúdios que operam sob a marca Prescription são geridos pela PILARES CELESTIAIS UNIPESSOAL, LDA (NIF 517205050), responsável pelo tratamento dos dados pessoais descritos nesta política.

Para qualquer questão sobre os seus dados ou para exercer os seus direitos, escreva para hello@prescription.pt.

2. Os dados que utilizamos

• Dados de conta e marcações: nome, email, número de telemóvel, data de nascimento, marcações, presenças, mensalidades, packs e compras. Estes dados estão guardados no Momence, a plataforma de marcações e pagamentos que utilizamos; quando inicia sessão no nosso site, lemo-los no Momence para mostrar a sua conta.
• Dados de pagamento: o seu cartão é introduzido no formulário seguro do Momence e processado pela Stripe. Nunca vemos nem guardamos o número completo do cartão; o nosso site mostra apenas a marca e os últimos quatro dígitos.
• Como nos encontrou: os parâmetros de campanha do link por onde chegou (por exemplo utm_source, fbclid, gclid). Ficam guardados no seu navegador durante a visita e, quando cria conta ou compra, são registados com um identificador pseudonimizado — nunca o seu nome ou email.
• Utilização do site: páginas vistas, dispositivo e navegador, e ações principais (início de pagamento, compra, aula marcada), recolhidas por ferramentas de análise e publicidade apenas se as aceitar no banner de cookies.
• As mensagens que nos envia, por exemplo por email.

3. Para que os utilizamos e com que fundamento

• Para prestar as nossas aulas, marcações, pagamentos e a sua conta online — execução do contrato consigo.
• Para cumprir as nossas obrigações legais, como faturação, contabilidade e tratamento de reclamações — obrigação legal.
• Para manter o site e a sua conta seguros e a funcionar — interesse legítimo.
• Para medir a audiência do site e a eficácia da nossa publicidade — o seu consentimento, que pode retirar a qualquer momento.

4. Com quem os partilhamos

Não vendemos os seus dados. Partilhamo-los apenas com prestadores que os tratam por nossa conta, ao abrigo de contrato:

• Momence — marcações, contas de clientes e pagamentos.
• Stripe — processamento de pagamentos com cartão.
• Vercel — alojamento do site e armazenamento dos registos de campanha pseudonimizados descritos acima.
• Google (Tag Manager, Analytics, Ads, Maps) — medição de audiência, medição de publicidade e mapas, sujeitos ao seu consentimento quando exigido.
• Meta Platforms (Facebook, Instagram) — medição de publicidade, sujeita ao seu consentimento. Quando faz uma compra, a venda pode também ser comunicada à Meta a partir do nosso servidor com o seu email numa forma cifrada (irreversível), para que a mesma compra não seja contada duas vezes.
• Outras ferramentas de análise configuradas no nosso gestor de etiquetas, como o Hotjar, apenas com o seu consentimento.
• Se marcar através da ClassPass, a ClassPass trata os seus dados segundo a sua própria política.

5. Transferências para fora do Espaço Económico Europeu

Alguns destes prestadores estão sediados fora do EEE, nomeadamente nos Estados Unidos. Nesses casos, as transferências assentam nas garantias previstas no RGPD, como o Quadro de Privacidade de Dados UE-EUA ou as cláusulas contratuais-tipo da Comissão Europeia.

6. Durante quanto tempo os guardamos

• Dados de conta e marcações: enquanto for cliente e, depois, pelos prazos exigidos por lei (por exemplo, registos contabilísticos e fiscais).
• Registos de campanha pseudonimizados: enquanto forem úteis para avaliar o nosso marketing, e apagados a pedido.
• Cookies e armazenamento do navegador: pelos prazos indicados na secção seguinte.

7. Cookies e armazenamento do navegador

Estritamente necessários — utilizados sem consentimento porque o site não funciona sem eles:

• rx_session — mantém a sessão da sua conta iniciada (cifrado). 30 dias.
• rx_oauth_state e rx_attr — protegem o início de sessão no Momence e transportam a campanha por onde chegou. 1 hora.
• NEXT_LOCALE — lembra o seu idioma (inglês ou português).
• rx_attribution e rx_paid (armazenamento de sessão do navegador) — a campanha da visita atual e um aviso de que acabou de fazer uma compra, para não ser cobrado duas vezes por engano. Apagados quando fecha o separador.
• Análise e publicidade — apenas com o seu consentimento, gerido a partir do banner de cookies: Google Analytics (ex.: _ga), Google Ads, Meta Pixel (ex.: _fbp, _fbc) e, quando ativo, Hotjar. São carregados através do Google Tag Manager.
• As páginas do próprio Momence (início de sessão, criação de conta, formulário de cartão) colocam os seus próprios cookies, regidos pelas políticas do Momence.

8. Os seus direitos

Ao abrigo do RGPD pode pedir o acesso, a retificação ou o apagamento dos seus dados, a limitação ou oposição ao seu tratamento, recebê-los num formato portável e retirar o seu consentimento a qualquer momento. Escreva para hello@prescription.pt; respondemos no prazo de um mês.

Pode também apresentar reclamação junto da Comissão Nacional de Proteção de Dados (CNPD), em www.cnpd.pt.

9. Alterações a esta política

Podemos atualizar esta política quando os nossos serviços ou as ferramentas que utilizamos mudarem. A data no topo indica a versão mais recente.