Política de Privacidade (versão provisória)

Versão 2026-11-provisoria, de 1 de novembro de 2026 (muda o contacto para suporte@prismazen.com). Esta é uma versão provisória, para a fase de testes por convite. A versão definitiva sai antes da abertura ao público.

Quem somos

A PrismaZen é uma plataforma para terapeutas holísticos. O responsável pelo tratamento dos dados da tua conta é Nuno Cardoso (NIF 244672970). Para qualquer assunto de privacidade, escreve para suporte@prismazen.com.

Que dados guardamos e para quê

Nesta fase guardamos só o necessário para a tua conta funcionar com segurança:

• Conta: nome, email, palavra-passe (guardada apenas como resumo cifrado, nunca em claro), a data e a versão dos Termos que aceitaste, a preferência de tema e a data da última entrada. Servem para criar a conta e deixar-te entrar.
• Endereço da tua página: o endereço que escolhes (por exemplo, ana.prismazen.com) é público, porque é o link da tua página.
• Sessões: para cada sessão aberta, o endereço IP e o navegador, para poderes ver e terminar as tuas sessões na página Conta.
• Eventos de segurança: entradas, entradas falhadas, mudanças de palavra-passe ou de email, com a data, o endereço IP e o navegador. Servem para proteger a conta e investigar abusos.
• Proteção contra tentativas de entrada: contadores ligados a um código calculado a partir do email e do IP (nunca o email nem o IP em claro), para travar quem tenta adivinhar palavras-passe.

Não usamos ferramentas de estatística, publicidade nem perfis de comportamento.

As bases legais são a execução do contrato (para a conta e a página) e o nosso interesse legítimo em manter a plataforma segura (para os registos de segurança e as proteções contra abusos).

Quanto tempo guardamos

• Conta e endereço: enquanto a conta existir.
• Sessões: até terminarem (7 dias sem uso, ou no máximo 30 dias); depois são apagadas.
• Eventos de segurança: 90 dias.
• Contadores de tentativas de entrada: 1 dia depois da última tentativa.
• Um endereço antigo, quando é mudado, fica reservado durante 12 meses para não ser usado por outra pessoa, e depois é apagado.
• Cópias de segurança: diárias e cifradas, guardadas até 30 dias (diárias) e até 12 meses (mensais). Por isso, depois de a conta ser apagada, os dados ainda podem existir nas cópias até 12 meses, até essas cópias expirarem.

Cookies

Usamos só os cookies necessários: o cookie da sessão (enquanto tens sessão aberta), um cookie temporário de 10 minutos durante a verificação em dois passos, quando ativa, e, sem sessão, um cookie com o tema que escolheste (claro, escuro ou automático). Não há cookies de publicidade nem de estatística.

Quem trata dados por nós

• WebHS (alojamento): o servidor e a base de dados ficam num centro de dados em Lisboa, Portugal.
• Brevo (envio dos emails automáticos, como a confirmação do email e a recuperação da palavra-passe): guarda os dados em França e na Bélgica. Para entregar as páginas e proteger o serviço, o Brevo usa a Cloudflare, que pode ter servidores fora da União Europeia (nos Estados Unidos). Para essa transferência, o acordo de tratamento de dados do Brevo prevê o Quadro de Privacidade de Dados UE-EUA, cláusulas contratuais-tipo da Comissão Europeia e medidas adicionais (o serviço de localização de dados da Cloudflare). O Brevo regista de forma anónima se o email foi aberto e se os links foram usados (não liga esses dados à tua pessoa).
• Backblaze (cópias de segurança cifradas fora do servidor): Países Baixos (região EU Central). Os dados são cifrados antes de sair do servidor e a Backblaze não os consegue ler.

Mais tarde, se escolheres entrar com Google ou Microsoft, essas empresas passam a saber que usas a PrismaZen; esta política será atualizada antes disso. Guardamos os teus dados na União Europeia.

Os teus direitos

Tens direito a aceder aos teus dados, a corrigi-los, a pedir uma cópia, a pedir que sejam apagados, a limitar ou a opor-te a um tratamento. Escreve para suporte@prismazen.com. Também podes apresentar reclamação à Comissão Nacional de Proteção de Dados (www.cnpd.pt).

Apagar a tua conta

Durante a fase de testes, o pedido é feito por email:

1. Escreve para suporte@prismazen.com a partir do email da tua conta (se escreveres de outro endereço, pedimos confirmação a partir do email da conta).
2. Se quiseres, pede primeiro uma cópia dos teus dados.
3. Respondemos em até 1 mês (em casos complexos, podemos prolongar por mais 2 meses, e avisamos-te dentro do primeiro mês).
4. Apagamos a conta e os dados no servidor e confirmamos por email. Nas cópias de segurança, os dados desaparecem à medida que estas expiram, no máximo em 12 meses.

Alterações

Se esta política mudar, avisamos por email antes de a mudança ter efeito.