Privacidade e cookies
Como tratamos os seus dados no Deketox.
Responsável pelo tratamento
O responsável pelo tratamento dos dados é Khalid Ajjaoui, pessoa singular com sede em Itália. O Deketox não tem número de IVA próprio.
Para qualquer pedido relativo aos seus dados, escreva para info@deketox.com. Não publicamos uma morada física: o contacto é este endereço de e-mail.
Que dados recolhemos
Newsletter: se se inscrever, recolhemos o seu endereço de e-mail com o seu consentimento explícito, com o único objetivo de lhe enviar a newsletter. Registamos também a data em que deu esse consentimento e a versão do texto que aceitou, para podermos demonstrar como e quando ocorreu a inscrição.
Pagamentos (premium): geridos integralmente pela Stripe. Nunca guardamos os dados do seu cartão nos nossos sistemas.
Estatísticas das ligações: quando clica numa ligação externa registamos o evento; o endereço IP é guardado apenas em forma de hash, nunca em claro.
Área reservada: o acesso está limitado aos administradores do site.
A newsletter
O que recebe: à sexta-feira, um resumo dos novos artigos publicados na Deketox nos sete dias anteriores. Se numa semana não publicarmos nada, não recebe nenhum e-mail.
Como se inscreve: introduz o endereço e enviamos-lhe uma mensagem com um link de confirmação. A inscrição só fica ativa quando clicar nesse link, válido por sete dias. Até então nunca lhe escrevemos: é isto que impede alguém de inscrever o seu endereço em seu nome.
Como cancela a inscrição: em cada e-mail há um link para cancelar. Basta um clique, sem precisar de iniciar sessão nem de nos escrever. Se preferir, pode pedir-nos por e-mail, mas não é necessário.
Não usamos o seu endereço para o perfilar, não o cedemos a ninguém e não o usamos para publicidade de terceiros.
Cookies e estatísticas
Utilizamos cookies técnicos necessários ao funcionamento do site (por exemplo, sessão e memorização do consentimento).
Só após o seu consentimento ativamos o Vercel Web Analytics, uma ferramenta de estatísticas agregadas e anónimas que NÃO usa cookies nem perfila utilizadores individuais: diz-nos quantas pessoas visitam as páginas, sem o identificar.
Se recusar no banner, nenhuma ferramenta de análise é carregada.
Ligações de afiliados
Algumas ligações para a Amazon e outros parceiros são de afiliados: se comprar através delas podemos receber uma pequena comissão, sem custos adicionais para si.
Fornecedores e terceiros
Para prestar o serviço recorremos a fornecedores que tratam dados por nossa conta: Vercel (alojamento), Supabase (base de dados e autenticação), Resend (envio de e-mails: confirmação da inscrição e newsletter), Stripe (pagamentos), Upstash (segurança/anti-abuso) e Amazon (programa de afiliados).
Alguns destes fornecedores podem tratar dados fora da UE, com as garantias previstas na lei.
Por quanto tempo conservamos os dados (retenção)
Newsletter: o seu e-mail permanece nos nossos sistemas enquanto a inscrição estiver ativa; se cancelar a inscrição, eliminamo-lo no prazo de 30 dias. Se se inscrever mas nunca clicar no link de confirmação, eliminamo-lo no prazo de 30 dias a contar da inscrição.
Estatísticas das ligações: os eventos de clique (IP apenas em hash) são conservados no máximo 12 meses, sendo depois eliminados ou totalmente agregados.
Assinatura premium: os dados de faturação são conservados pela Stripe pelo período exigido pelas obrigações fiscais.
Cópias de segurança: os backups da base de dados são conservados até 90 dias e depois eliminados automaticamente.
Os seus direitos (RGPD)
Tem o direito de aceder aos seus dados, retificá-los, apagá-los, limitar o seu tratamento, opor-se e pedir a sua portabilidade.
Para cancelar a subscrição da newsletter basta o link presente em cada e-mail: não precisa de nos contactar. Para os restantes direitos, escreva-nos para o e-mail do site. Pode ainda apresentar reclamação à autoridade de controlo competente.
A aplicação: diário alimentar e objetivos
Se usar o espaço pessoal da aplicação, registamos o que escreve no diário (alimentos, quantidades, horas), os seus objetivos, o menu da semana e a lista de compras. Se os indicar, registamos também o ano de nascimento, o sexo biológico, a altura e o peso: servem apenas para calcular os objetivos, que também pode escrever à mão sem os dar.
São dados de saúde, uma categoria especial nos termos do artigo 9.º do RGPD. A base jurídica é o seu consentimento explícito, artigo 9.º, n.º 2, alínea a): pedimo-lo com uma caixa dedicada, separada de qualquer outro consentimento e nunca pré-marcada, e registamos quando o deu e qual a versão do texto que aceitou. Sem esse consentimento a aplicação não regista nada.
Para usar a aplicação tem de ter pelo menos 18 anos e declará-lo na inscrição. Não é precisa palavra-passe: entra com um código de seis dígitos enviado por e-mail, válido 15 minutos e utilizável uma só vez. A conta da aplicação é independente da newsletter: pode ter uma sem a outra, e cancelar a newsletter não toca no seu diário.
Os dados ficam em servidores na União Europeia, na Irlanda, geridos pela Supabase e pela Vercel por nossa conta. Não entram em nenhuma ferramenta de estatística e nunca são enviados a serviços de inteligência artificial.
A partir do seu perfil pode transferir todos os seus dados a qualquer momento, num ficheiro JSON completo ou com o diário em formato CSV. Pode retirar o consentimento com um clique: o diário fica, passa a ser apenas de leitura e continua a poder transferi-lo ou eliminá-lo, porque retirar o consentimento e pedir o apagamento são coisas diferentes. Também pode eliminar a conta: fica inacessível de imediato e é apagada definitivamente no prazo de 30 dias, com tudo o que contém.
Se não entrar durante 24 meses, escrevemos-lhe a avisar e, se não voltar nos 30 dias seguintes, eliminamos a conta: não guardamos dados de saúde de quem deixou de usar o serviço.
Alterações
Esta política pode ser atualizada. A versão em vigor é sempre a publicada nesta página.
Comentários e avaliações
Se está inscrito na newsletter e confirma o seu endereço com um código de uso único, pode escrever avaliações nas receitas e comentários sob os artigos. Publicamos apenas o nome que escolher, o texto, a eventual avaliação e a data: o seu e-mail nunca é mostrado.
Conservamos a ligação entre o contributo e a sua inscrição, para lhe permitir alterá-lo ou eliminá-lo, e um hash do seu endereço IP (nunca o IP em claro) como defesa contra abusos automáticos; o hash é eliminado após 12 meses.
Pode eliminar o seu contributo em qualquer momento na mesma página onde o escreveu. Se cancelar a inscrição na newsletter, os contributos são anonimizados.
Um filtro automático retém os textos nos quais reconhecemos o relato de um tratamento em curso: não os publicamos antes de os ler, porque não queremos divulgar por erro informações sobre a sua saúde que não nos pediu para publicar.
Histórias pessoais
Na secção Histórias pessoais pode contar a sua experiência, um capítulo por vez. Se assim o decidir, esse relato pode conter informações sobre a sua saúde: são dados especiais ao abrigo do art. 9 do RGPD e apenas os tratamos com base no seu consentimento explícito, recolhido com uma caixa dedicada antes da publicação.
Cada capítulo é lido por uma pessoa antes de ser publicado. Serve para verificar que o texto não contém informações de saúde de terceiros, conselhos médicos dirigidos a outros leitores ou promessas de cura.
Publicamos a assinatura que escolher, o texto e a faixa de idade e cidade se as indicar. Recomendamos um nome fictício: se decidir usar o seu nome verdadeiro pedimos um segundo consentimento, porque essa ligação fica nos motores de busca mesmo após a eliminação.
Pode retirar o consentimento em qualquer momento com um clique: a história e os seus comentários desaparecem imediatamente do site e o texto é eliminado definitivamente após 30 dias. Essa janela existe apenas para corrigir uma retirada involuntária.
O texto publicado pode ser indexado pelos motores de busca e copiado por terceiros que não controlamos: é uma consequência da publicação sobre a qual não temos poder.
A lista completa e atualizada dos fornecedores que tratam dados por nossa conta (subcontratantes) está disponível na página dedicada aos fornecedores.
Política de caráter geral: antes da publicação, complete os dados do responsável e submeta o texto à validação de um consultor jurídico.