Politica de Privacidade

Ultima atualizacao: 27 de marco de 2026

1. Responsavel pelo Tratamento

Viktoriia Valietova, empresaria em nome individual com o nome comercial PawsN'Surf, NIF 310768918, com instalacoes profissionais na Rua General Taborda 7, 1070-138 Lisboa, Portugal, e a responsavel pelo tratamento dos seus dados pessoais processados atraves dos sitios web pawsnsurf.com e academy.pawsnsurf.com e servicos relacionados.

Para qualquer questao relativa a esta Politica de Privacidade ou aos seus dados, contacte-nos em care@pawsnsurf.com.

2. Dados Pessoais que Recolhemos

Recolhemos e tratamos as seguintes categorias de dados pessoais:

2.1 Dados fornecidos diretamente por si

  • Dados de identificacao: nome completo.
  • Dados de contacto: endereco de email, numero de telefone.
  • Dados de conta: credenciais de acesso (email/palavra-passe ou identificadores do fornecedor Google OAuth).
  • Dados do animal: nome do animal, raca, porte, data de nascimento e notas de tosquia (que podem incluir observacoes relacionadas com saude, como condicoes cutaneas, alergias ou notas comportamentais).
  • Dados de marcacao: datas e horarios de marcacao, servicos selecionados, tosquiador atribuido e estado da marcacao.
  • Dados de pagamento: montantes de transacao e referencias de pagamento. Nao armazenamos numeros completos de cartao de credito - todo o processamento de cartoes e efetuado pela Stripe.
  • Dados da academia: inscricoes em cursos, progresso nas licoes, posicao de visualizacao de video, respostas a questionarios, certificados obtidos e preferencia de idioma do conteudo.
  • Dados de comunicacao: conteudo de mensagens enviadas por email ou formularios de contacto.

2.2 Dados recolhidos automaticamente

  • Dados tecnicos: endereco IP, tipo de navegador, tipo de dispositivo, sistema operativo e marcas temporais de acesso recolhidos atraves dos registos do servidor.
  • Dados de analise: visualizacoes de pagina, padroes de navegacao e eventos de interacao recolhidos atraves do Google Analytics (ver Seccao 8 sobre Cookies).
  • Preferencia de idioma: o seu idioma preferido, detetado a partir das definicoes do navegador ou escolhido explicitamente, armazenado num cookie.

3. Finalidades e Base Juridica

Tratamos os seus dados pessoais para as seguintes finalidades:

FinalidadeBase Juridica (RGPD Art. 6)
Gestao de marcacoes e prestacao de servicos de tosquiaContrato (Art. 6(1)(b))
Disponibilizacao de conteudo de cursos adquiridos e acompanhamento do progressoContrato (Art. 6(1)(b))
Emissao de certificados de conclusao de cursoContrato (Art. 6(1)(b))
Criacao e gestao da sua conta de utilizadorContrato (Art. 6(1)(b))
Envio de confirmacoes e lembretes de marcacao (email, WhatsApp)Contrato (Art. 6(1)(b))
Envio de notificacoes da academia (inscricao, conclusao, certificados)Contrato (Art. 6(1)(b))
Notificacoes push do navegador sobre marcacoesConsentimento (Art. 6(1)(a))
Analise do sitio web (Google Analytics)Consentimento (Art. 6(1)(a))
Resposta a pedidos de informacao e suporteInteresse legitimo (Art. 6(1)(f))
Melhoria do nosso sitio web e servicosInteresse legitimo (Art. 6(1)(f))
Cumprimento de obrigacoes legais (fiscal, contabilistica)Obrigacao legal (Art. 6(1)(c))

4. Dados Relativos a Saude dos Animais

As notas de tosquia sobre o seu animal podem incluir observacoes sobre condicoes cutaneas, alergias, saude do pelo ou notas comportamentais. Embora estes dados se refiram ao seu animal (e nao a si pessoalmente), tratamo-los com o mesmo cuidado que os dados pessoais. Esta informacao e:

  • Recolhida exclusivamente para prestar servicos de tosquia seguros e adequados.
  • Visivel apenas para o pessoal da PawsN'Surf atribuido a tosquia do seu animal.
  • Nunca partilhada com terceiros, exceto quando exigido por lei.
  • Eliminavel mediante pedido (ver Seccao 10 sobre Os Seus Direitos).

5. Partilha de Dados e Subcontratantes

Partilhamos os seus dados pessoais com os seguintes prestadores de servicos, todos vinculados por acordos de tratamento de dados:

SubcontratanteFinalidadeLocalizacao
Supabase Inc.Base de dados, autenticacao, armazenamento de ficheirosUE (Frankfurt)
Stripe Inc.Processamento de pagamentos para compras de cursosEUA/UE
Vercel Inc.Alojamento do sitio web e entrega de conteudoEUA/Global
Resend Inc.Envio de emails transacionaisEUA
WaSenderEntrega de mensagens WhatsApp (notificacoes de marcacao)EUA
Bunny CDN (BunnyWay d.o.o.)Streaming de video para licoes de cursosUE (Eslovenia)
Google LLCAutenticacao OAuth, analise do sitio webEUA

Nao vendemos os seus dados pessoais. Podemos tambem partilhar dados com consultores profissionais (contabilistas, advogados) e autoridades publicas (entidades fiscais/reguladoras) quando exigido por lei.

6. Transferencias Internacionais

Alguns dos nossos subcontratantes (Vercel, Resend, Stripe, WaSender, Google) estao sediados ou processam dados nos Estados Unidos. Quando os dados pessoais sao transferidos para fora do Espaco Economico Europeu, asseguramos que existem salvaguardas adequadas, incluindo Clausulas Contratuais Tipo (CCT) aprovadas pela Comissao Europeia ou a confianca no Quadro de Privacidade de Dados UE-EUA.

7. Conservacao dos Dados

  • Dados de conta: conservados enquanto a sua conta estiver ativa. Apos a eliminacao da conta, os dados sao apagados no prazo de 30 dias.
  • Registos de marcacao: conservados durante 5 anos apos a ultima marcacao para cumprimento fiscal e legal.
  • Dados da academia: inscricao em cursos, progresso e certificados sao conservados enquanto a sua conta estiver ativa. Os certificados sao conservados indefinidamente para fins de verificacao.
  • Registos de pagamento: conservados durante 10 anos conforme exigido pela legislacao fiscal portuguesa.
  • Dados de comunicacao: conservados durante 2 anos a partir da data da ultima interacao.
  • Registos de mensagens WhatsApp: metadados de mensagens relacionadas com marcacoes (numero de telefone, tipo de mensagem, estado de entrega) conservados durante 1 ano.
  • Registos tecnicos/de analise: conservados por um periodo maximo de 14 meses (predefinicao do Google Analytics).
  • Subscricoes de notificacoes push: conservados ate que cancele a subscricao ou revogue a permissao do navegador.

8. Cookies e Rastreamento

8.1 Cookies Essenciais

Estes cookies sao necessarios para o funcionamento do sitio web e nao podem ser desativados:

  • Cookies de autenticacao (sb-*): mantem a sua sessao de acesso. Definidos pela Supabase.
  • Preferencia de idioma (locale): armazena o seu idioma escolhido. Duracao: 1 ano.

8.2 Cookies de Analise

Com o seu consentimento, utilizamos o Google Analytics 4 (ID de medicao: G-WCZ27SBM8B) para compreender como os visitantes interagem com o sitio web. O Google Analytics utiliza cookies para recolher dados anonimizados sobre visualizacoes de pagina, padroes de navegacao e informacoes do dispositivo. Estes dados ajudam-nos a melhorar o sitio web.

Os cookies de analise so sao carregados apos fornecer consentimento atraves do nosso banner de consentimento de cookies. Pode retirar o consentimento a qualquer momento, limpando os seus cookies ou utilizando as definicoes de cookies no sitio web.

Para mais informacoes, consulte a Politica de Privacidade do Google.

8.3 Armazenamento Local

Utilizamos o armazenamento local do navegador (nao cookies) para:

  • Carrinho de compras: armazena os itens do carrinho de cursos da academia localmente no seu dispositivo.
  • Preferencias de interface: armazena se descartou os avisos de notificacao push ou instalacao da aplicacao.

Os dados de armazenamento local nunca saem do seu dispositivo e nao sao transmitidos para os nossos servidores.

9. Seguranca

Implementamos medidas tecnicas e organizativas adequadas para proteger os seus dados pessoais, incluindo:

  • Encriptacao em transito (TLS/HTTPS) para toda a transmissao de dados.
  • Encriptacao em repouso para armazenamento na base de dados.
  • Autenticacao segura com palavras-passe cifradas e OAuth opcional.
  • Politicas de Row-level security que garantem que os utilizadores so acedem aos seus proprios dados.
  • Controlos de acesso baseados em funcoes para pessoal e administradores.
  • Cabecalhos Content Security Policy (CSP) para prevenir cross-site scripting.

10. Os Seus Direitos

Nos termos do RGPD, tem os seguintes direitos:

  • Acesso - obter uma copia dos dados pessoais que detemos sobre si.
  • Retificacao - solicitar a correcao de dados inexatos ou incompletos.
  • Apagamento - solicitar a eliminacao dos seus dados ("direito ao esquecimento"). Nota: podemos conservar determinados dados quando exigido por lei (p. ex., registos fiscais).
  • Limitacao - solicitar a limitacao do tratamento em determinadas circunstancias.
  • Portabilidade dos dados - receber os seus dados num formato estruturado e de leitura mecanica.
  • Oposicao - opor-se ao tratamento baseado em interesses legitimos.
  • Retirada do consentimento - quando o tratamento se baseia no consentimento (p. ex., cookies de analise, notificacoes push), pode retira-lo a qualquer momento sem afetar a licitude do tratamento anterior.

Para exercer qualquer destes direitos, contacte-nos em care@pawsnsurf.com. Responderemos no prazo de 30 dias. Se o pedido for complexo, podemos prorrogar este prazo por mais 60 dias com aviso previo.

11. Menores

Os nossos servicos nao se destinam a individuos com idade inferior a 13 anos. Nao recolhemos intencionalmente dados pessoais de menores de 13 anos. Utilizadores entre 13 e 18 anos devem ter o consentimento de um dos pais ou tutor legal. Se acredita que recolhemos dados de um menor de 13 anos, contacte-nos imediatamente e procederemos a sua eliminacao.

12. Autoridade de Controlo

Se considerar que os seus direitos de protecao de dados foram violados, tem o direito de apresentar uma reclamacao junto da Comissao Nacional de Protecao de Dados (CNPD) em www.cnpd.pt.

13. Alteracoes a Esta Politica

Podemos atualizar esta Politica de Privacidade periodicamente. A versao atualizada sera publicada nesta pagina com uma data de "Ultima atualizacao" revista. Para alteracoes substanciais, faremos esforcos razoaveis para notificar os utilizadores registados por email.

14. Contacto

Para qualquer questao relacionada com privacidade ou para exercer os seus direitos: