1. Responsável pelo tratamento
O responsável pelo tratamento dos dados pessoais recolhidos neste website é Paulo Jorge Duarte Amores, empresário em nome individual, NIF 230073662, titular da marca Olho Místico. Não nomeámos um encarregado de proteção de dados; as questões sobre os seus dados são tratadas diretamente pela nossa equipa, através de info@olhomistico.com ou da página de contactos.
2. Que dados recolhemos
Recolhemos apenas os dados necessários para cada situação:
- Conta: nome, apelido, email, nome de utilizador e palavra-passe. A palavra-passe é guardada cifrada (bcrypt): ninguém a consegue ler, nem a nossa equipa.
- Perfil (opcional): telefone, data, hora e local de nascimento, e dados de faturação e de envio (nome, NIF, morada, código postal, localidade e país), se os indicar.
- Consultas: as perguntas e respostas das consultas por mensagem, os dados que indicar para a leitura (nome, data de nascimento e, se quiser, hora e local de nascimento e o tema; numa leitura sobre outra pessoa, o nome e a data de nascimento dessa pessoa), as mensagens do chat, as notas dos agendamentos, as avaliações que escrever e o histórico do seu saldo.
- Carregamentos e compras: valores, método de pagamento, referências, dados de faturação e, em produtos físicos, dados de envio. Nos trabalhos personalizados (por exemplo mapas astrais e numerológicos), os dados que nos indicar para o trabalho, como a data, a hora e o local de nascimento.
- Contactos e candidaturas: o que escrever nos formulários (nome, email, telefone, mensagem e, nas candidaturas, a informação sobre o seu trabalho).
- Novidades por email: o email e a data e o endereço IP do momento em que deu o consentimento.
- Dados técnicos: o endereço IP, guardado nas candidaturas, nos pedidos de recuperação de palavra-passe e no consentimento para as novidades por email, e usado temporariamente para limitar envios abusivos dos formulários.
Não recolhemos dados de cartões bancários. Os pagamentos por transferência bancária e MB Way são feitos na aplicação do seu banco.
3. Para que usamos os dados e com que fundamento
- Criar e gerir a sua conta, prestar as consultas, tratar carregamentos, encomendas e trabalhos: execução do contrato que celebra connosco ao utilizar os serviços.
- Faturação e obrigações contabilísticas e fiscais: cumprimento de obrigações legais.
- Enviar as novidades e promoções por email: o seu consentimento, que pode retirar a qualquer momento.
- Responder a pedidos de contacto e analisar candidaturas: diligências feitas a seu pedido.
- Segurança do website e prevenção de abusos (limites de envio, proteção contra robôs, registos técnicos): o nosso interesse legítimo em manter o serviço seguro.
- Enviar emails sobre a sua conta e os seus pedidos (validação da conta, respostas, agendamentos, pagamentos, encomendas): execução do contrato.
Não usamos os seus dados para decisões automatizadas nem para criar perfis de publicidade.
4. Informação que partilha nas consultas
O tarólogo que o atende vê o seu primeiro nome, os dados que indicar para a leitura (o nome completo e a data de nascimento, que os tarólogos usam para a leitura ser mais precisa) e o que escrever na consulta, mas não o seu email nem o seu telefone. Partilhe apenas o necessário para a leitura. Numa leitura sobre outra pessoa, indique apenas o nome e a data de nascimento dela. Se decidir partilhar informação sensível, por exemplo sobre saúde, fá-lo por sua iniciativa e usamo-la apenas para responder à consulta.
As consultas nunca são publicadas. Nas avaliações públicas aparece apenas o seu primeiro nome. Os emails que lhe enviamos não incluem o texto das respostas.
5. Com quem partilhamos os dados
Não vendemos nem cedemos os seus dados. Só os partilhamos quando é necessário:
- com o tarólogo que presta a consulta ou o trabalho que pediu;
- com prestadores que nos ajudam a funcionar: alojamento do website, envio de emails e contabilidade, que só tratam os dados segundo as nossas instruções;
- com o seu banco, nos pagamentos por transferência ou MB Way que faz na aplicação do banco;
- com o Google ou o Facebook, apenas se escolher entrar com essas contas: recebemos deles o seu nome e email e guardamos o identificador da conta ligada; não publicamos nada nas suas contas nem acedemos a mais dados;
- com autoridades, quando a lei o exigir.
6. Transferências para fora da União Europeia
Não transferimos os seus dados pessoais para fora do Espaço Económico Europeu. Se isso vier a ser necessário, só o faremos com as garantias exigidas pelo RGPD e atualizaremos esta política.
7. Cookies
Usamos cookies necessários ao funcionamento do website, que não precisam de consentimento:
- Sessão (OLHOMISTICO_APP): mantém a sua sessão iniciada e protege os formulários. Expira ao fim de 36 horas.
- Carrinho (OM_CARRINHO): guarda o carrinho da loja de quem ainda não entrou na conta. Só é criado quando adiciona um produto e expira ao fim de 30 dias.
- Escolha de cookies (om_cookies): guarda a sua escolha no aviso de cookies (aceitar ou só necessários), para não o voltar a mostrar. Fica no armazenamento local do seu navegador (ou num cookie, se esse armazenamento não estiver disponível), dura um ano e não contém dados pessoais.
Usamos também, só se aceitar no aviso de cookies, cookies de estatística do Google Analytics (_ga e _ga_*, até 13 meses), um serviço da Google Ireland Limited, para percebermos como o website é usado (páginas visitadas, origem das visitas, tipo de dispositivo). Os dados são recolhidos de forma agregada e com o endereço IP truncado; podem ser transferidos para os Estados Unidos ao abrigo do Data Privacy Framework UE-EUA. Se escolher "Só necessários", estes cookies não são criados. Pode mudar a sua escolha a qualquer momento na ligação "Cookies", no fundo de todas as páginas. Não usamos cookies de publicidade nem de redes sociais. Pode também apagar os cookies nas definições do seu navegador; se o fizer, terá de voltar a entrar na conta.
8. Durante quanto tempo guardamos os dados
- Conta, consultas e histórico: enquanto a conta existir. Se pedir o apagamento, apagamos os dados, exceto os que a lei nos obriga a guardar.
- Faturação e encomendas: pelo prazo exigido pela legislação fiscal e contabilística.
- Novidades por email: até cancelar a subscrição; nesse momento o email é apagado.
- Pedidos de recuperação da palavra-passe: a ligação vale 60 minutos e o pedido é apagado ao fim de 30 dias.
- Notificações lidas na área pessoal: apagadas ao fim de 90 dias.
- Limites de envio por endereço IP: guardados no máximo 24 horas.
- Contactos e candidaturas: enquanto forem necessários para tratar o pedido. Pode pedir o apagamento a qualquer momento.
9. Segurança
Usamos ligações cifradas (HTTPS), palavras-passe cifradas com bcrypt, proteção dos formulários contra pedidos falsificados e acesso restrito à equipa autorizada. Os ficheiros das encomendas e os comprovativos ficam fora da área pública do website. Nenhum sistema é totalmente seguro; em caso de incidente que ponha em risco os seus direitos, tomaremos as medidas previstas na lei, incluindo avisá-lo quando necessário.
10. Os seus direitos
Pode pedir-nos, gratuitamente:
- acesso aos seus dados e uma cópia;
- retificação de dados incorretos (a maioria pode alterar na área pessoal, em O Meu Perfil);
- apagamento dos dados e da conta;
- limitação do tratamento;
- portabilidade dos dados que nos forneceu, num formato de uso corrente;
- oposição ao tratamento baseado em interesse legítimo;
- retirar o consentimento para as novidades por email, pela ligação "Remova o seu email aqui" que vai em cada email ou escrevendo-nos.
Para exercer estes direitos, escreva para info@olhomistico.com ou use a página de contactos, a partir do email da sua conta. Podemos pedir informação para confirmar a sua identidade. Respondemos no prazo de um mês.
Eliminar a conta e os dados (também para quem entrou com Google ou Facebook): escreva para info@olhomistico.com, a partir do email da conta, com o assunto "Eliminar conta". Apagamos a conta, a ligação ao Google ou ao Facebook e os dados pessoais no prazo de um mês, exceto os que a lei nos obriga a guardar (por exemplo, dados de faturação). Pode também retirar a autorização dada ao Olho Místico nas definições da sua conta Google ou Facebook.
11. Reclamações
Se considerar que os seus dados não foram tratados corretamente, pode apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), em www.cnpd.pt. Agradecemos que nos contacte primeiro, para tentarmos resolver a situação.
12. Menores
Os nossos serviços destinam-se a maiores de 18 anos. Não recolhemos intencionalmente dados de menores; se souber que um menor nos forneceu dados, avise-nos e apagamo-los.
13. Ligações para outros websites
O website pode ter ligações para outros sites, como o Livro de Reclamações Eletrónico. Não somos responsáveis pelas práticas de privacidade desses sites.
14. Alterações a esta política
Podemos atualizar esta política quando mudarem os serviços, a forma como tratamos os dados ou a lei. A versão em vigor é sempre a publicada nesta página, com a data da última atualização. Consulte também os Termos de utilização.