Política de Privacidade

A Maarwell está sediada em Portugal. Esta política explica como tratamos dados pessoais na plataforma de bem-estar e gestão de prática Maarwell.

Responsável pelo tratamento: Maarwell.

Contacto de privacidade: support@maarwell.com. Não designámos um Encarregado da Proteção de Dados: o RGPD (art. 37.º) não o exige para a nossa atividade. O contacto de privacidade trata todas as questões de proteção de dados.

Quando um profissional ou estúdio guarda na Maarwell as suas notas, respostas de intake e registos de clientes, é ele que decide como esses dados são usados e é responsável por eles; a Maarwell trata-os por conta dele.

Os dados que recolhemos dependem de usar a Maarwell como membro, convidado, profissional, estúdio, participante em eventos ou pessoa que contacta o suporte.

• Dados de conta e contacto, fotografia, objetivos, interesses e definições de privacidade.
• Marcações: nome, email, notas para o profissional, horário, fuso horário, referência e estado de pagamento. Marcações como convidado podem mais tarde ser associadas a uma conta com o mesmo email.
• Telefone: quando marca um evento, uma aula ou um serviço de um estúdio sem conta, pedimos um número de telefone. Só o organizador ou o estúdio dessa marcação o vê, para o poder contactar sobre ela.
• Listas de clientes: profissionais e estúdios podem adicionar ou importar os seus dados de contacto. A importação, por si só, não envia emails.
• Perfis de profissionais: serviços, preços, disponibilidade, localização aproximada, credenciais, certificados e materiais de verificação.
• Mensagens, avaliações, formulários de intake, notas de acompanhamento, diário, check-ins de humor, reflexões, planos de nutrição e de movimento.
• Dados de pagamento: links de pagamento, IBAN e titular, número MB WAY, estado de pagamentos, passes, subscrições e encomendas da loja.
• Dados técnicos: cookies essenciais e registos operacionais de marcações, segurança e erros, que podem incluir o endereço IP e o user-agent.
• Passos da visita e origem: se uma visita chegou à pesquisa, a um perfil, a um horário escolhido e a uma reserva, ligados por um código aleatório que só existe nesse separador do navegador. Não guardamos o endereço IP, dados do dispositivo nem a conta. Se chegou através de um link de campanha ou de outro site, guardamos as etiquetas de campanha (como utm_source), o nome do site de origem e a primeira página que abriu, e associamo-los ao seu registo ou reserva. A restante atividade opcional (questionário, partilhas, incorporações) continua suspensa.

Cada uso dos seus dados precisa de um fundamento jurídico no RGPD (art. 6.º, e art. 9.º para dados de saúde). A tabela indica cada finalidade, os dados envolvidos, o fundamento e o prazo de conservação.

"Contrato" significa que precisamos dos dados para lhe prestar o serviço que pediu. "Interesse legítimo" significa que temos uma razão equilibrada à qual se pode opor (ver §10). Quando nos baseamos no consentimento, pode retirá-lo a qualquer momento, sem afetar o tratamento anterior.

Formulários de intake, notas de saúde que envia a um profissional ou estúdio (por exemplo lesões, alergias, medicação ou gravidez) e check-ins de humor podem revelar informação sobre a sua saúde. São dados de categoria especial nos termos do art. 9.º do RGPD.

Só os tratamos com o seu consentimento explícito (art. 9.º, n.º 2, al. a)), pedido à parte da primeira vez que envia um formulário de intake, uma nota de saúde ou um check-in de humor.

As notas sobre a sua saúde que um profissional ou estúdio escreve sobre si (por exemplo numa ficha de cliente) são da responsabilidade dele: os Termos do Profissional obrigam-no a pedir o seu consentimento explícito antes de as registar.

• Quem os vê: o próprio e o profissional ou estúdio com quem os partilhou. A equipa Maarwell só para suporte ou segurança, com controlos de acesso.
• Nunca são usados para publicidade nem vendidos.
• Retire o consentimento a qualquer momento em Conta › Privacidade e segurança › Informação de saúde. Deixamos de receber novos registos; o que já partilhou fica com o profissional, marcado como sem consentimento, até nos pedir para o apagar.

A Maarwell não é um serviço de emergência, médico ou psicológico.

Com a personalização ativa, usamos os objetivos, interesses e tipos de apoio que escolheu no seu perfil para ordenar recomendações e sugestões. Os resultados de pesquisa são ordenados por relevância, distância, disponibilidade e avaliações, nunca por pagamento (ver Termos › Ordenação).

Este processo é automático, mas nunca toma decisões com efeitos jurídicos ou igualmente significativos sobre si (art. 22.º). Pode desligar a personalização em Conta › Privacidade e segurança e opor-se a qualquer momento.

• Profissionais e estúdios veem o necessário para gerir marcações, mensagens, intake, passes e pagamentos.
• Clientes veem perfis públicos, políticas, instruções de pagamento e detalhes de sessão dos profissionais.
• Equipa Maarwell acede a dados para suporte, verificação, segurança, disputas e pedidos de privacidade, com registo de acessos.
• Meios de pagamento escolhidos pelo profissional (transferência, MB WAY, links de pagamento) tratam os dados de pagamento segundo as suas próprias regras, como responsáveis independentes.

Fornecedores que tratam dados por nossa conta

Não usamos analytics de terceiros, trackers publicitários nem tipos de letra de terceiros. Cada fornecedor está vinculado por um acordo de tratamento de dados (art. 28.º). A Stripe e a Google tratam também alguns dados como responsáveis independentes, para as suas próprias obrigações legais e de prevenção de fraude.

A nossa base de dados está na UE (Irlanda). Alguns fornecedores são empresas norte-americanas e podem aceder ou tratar dados nos EUA. Nesses casos, baseamo-nos:

• no Quadro de Privacidade de Dados UE-EUA, para fornecedores certificados (decisão de adequação de 10 de julho de 2023); e
• nas Cláusulas Contratuais-Tipo da Comissão Europeia (2021/914) no acordo de cada fornecedor, com medidas adicionais como encriptação em trânsito e em repouso.

Pode pedir uma cópia destas garantias ao contacto de privacidade.

Só usamos o que o site precisa para funcionar. Não há cookies de análise, publicidade ou rastreio, por isso não pedimos consentimento de cookies.

Cookies

Guardado no seu navegador

As páginas de eventos mostram a morada e um link para a abrir no Google Maps. Não carregamos mapas nas nossas páginas, por isso nenhum fornecedor de mapas define cookies. Pode apagar tudo isto nas definições do navegador; terminar a sessão remove a sessão iniciada.

Guardamos os dados pelos prazos indicados no §3. Em resumo:

• Eliminação da conta: depois de aprovarmos o pedido há 7 dias em que pode cancelar. Depois, os seus dados pessoais são apagados. Os registos de marcações, pagamentos e encomendas que a lei nos obriga a guardar ficam, mas deixam de o identificar. As avaliações ficam, como "Antigo cliente".
• Registos contabilísticos (faturas, pagamentos, subscrições): 10 anos, como exige a lei fiscal.
• Registos de curta duração: uma encomenda da loja por pagar é cancelada ao fim de 72 horas; um cesto de convidado abandonado é apagado ao fim de 30 dias; os convites para avaliar expiram ao fim de 30 dias; um rascunho de sessão por enviar ao fim de 30 dias.
• Registos de segurança e uso: 90 dias. Registo de ações de administração: 2 anos. Histórico de pagamentos e reembolsos (quem marcou uma marcação como paga, por pagar ou reembolsada, e quando): 10 anos. Depois são apagados.
• Oposições a convites são guardadas enquanto existirem convites, para nunca voltarmos a enviar-lhe emails.
• Contas inativas não são apagadas automaticamente. Pode apagar a sua a qualquer momento.

O RGPD dá-lhe estes direitos. Respondemos no prazo de um mês (30 dias) e confirmamos que o pedido vem de si.

• Ver e copiar os seus dadosConta › Privacidade e segurança › Transferir os meus dados. Convidados: o formulário abaixo.
• Corrigi-losEdite o perfil e as definições, ou peça-nos.
• Apagá-losConta › Privacidade e segurança › Pedir eliminação da conta (7 dias para cancelar). Convidados: o formulário abaixo.
• Levá-los para outro serviçoA exportação é um ZIP com ficheiros JSON legíveis por máquina e os seus anexos.
• Opor-se ou limitarEnvie email ao contacto de privacidade. Aplica-se a tudo o que fazemos por interesse legítimo, incluindo personalização e convites.
• Retirar o consentimentoInformação de saúde e emails de marketing: desligue-os em Privacidade e segurança ou use o link para cancelar a subscrição.
• Apresentar reclamaçãoComissão Nacional de Proteção de Dados (CNPD), cnpd.pt. Também pode falar connosco primeiro.

Usamos controlos de acesso, encriptação em trânsito e em repouso, políticas de acesso na base de dados e registos de auditoria. Nenhum sistema é perfeito; use uma palavra-passe forte e proteja o seu dispositivo.

Se alterarmos esta política, publicamos a nova versão nesta página com nova data. Em alterações relevantes, avisamos por email quem tem conta pelo menos 30 dias antes de entrarem em vigor.