Política de Privacidade (RGPD)

Scobovault (NIF 222222222), Av. Dr. Miguel, Portugal. Contacto de privacidade / exercício de direitos: adalio.semedo@scobovault.org.

Enquanto a entidade final da PHYZIUS não estiver definitivamente constituída/publicada, estes dados identificam o responsável operacional actual do site.

Compras e contas: email; nome; telefone; morada de entrega ou dados de recolha; dados de conta (palavra-passe em hash); histórico e estado de encomendas; dados de subscrição Stripe quando aplicável; método de pagamento escolhido (não armazenamos o número completo do cartão — isso é tratado pelo Stripe); códigos promocionais; mensagens/comprovativos que nos envias.

THE PHYZIUS DROP: email; nome (entrada social); tipo de entrada (compra ou social); peso da entrada; ligação à encomenda quando existir; metadados de auto-declaração social (sem verificação automática do Instagram). Vencedores publicados no site aparecem com email mascarado.

PHYZIUS Daily Pod (oferta de lançamento): associação da oferta gratuita à encomenda elegível (identificador da encomenda, email/cliente, estado da alocação e stock restante da campanha).

THE PHYZIUS ROUTINE (ranking opt-in): com conta iniciada e consentimento explícito (opt-in), guardamos nome de exibição, dias marcados e métricas derivadas (consistência, sequências) para o Top 10 público. Sem opt-in, o check diário fica só no teu dispositivo; podes pedir apagar a entrada via email RGPD ou DELETE na API de sync.

Lista de espera / contacto: email e, se indicado, nome, quando te inscreves ou nos contactas.

Dados técnicos: eventos de analytics no browser (consola em desenvolvimento; dataLayer/gtag apenas se configurado), cookies/armazenamento necessários à sessão e ao saco. Sem Meta Pixel activo por omissão.

Execução de contrato (art. 6.º/1/b RGPD): processar encomendas, pagamentos, envios/recolha, contas, suporte e entrega de ofertas/gifts associados à compra (ex.: Daily Pod).

Interesse legítimo (art. 6.º/1/f): segurança, prevenção de fraude, melhoria operacional do site, auditoria do sorteio do Drop e métricas internas agregadas.

Obrigação legal (art. 6.º/1/c): conservação fiscal/contabilística de encomendas e facturação pelo prazo aplicável.

Consentimento (art. 6.º/1/a): entrada social gratuita no Drop; inscrição na lista de espera/comunicações quando pedidas; publicação no ranking público da Routine; cookies/marketing não essenciais se/quando forem activados.

Participar no Drop não garante ganhar. Entradas de compra são criadas automaticamente a partir de encomendas elegíveis pagas. Entradas sociais são voluntárias e auto-declaradas.

Conservamos dados do Drop enquanto a campanha estiver activa e pelo tempo necessário para administrar o sorteio, notificar vencedores, cumprir obrigações legais e resolver litígios. Depois, anonimizamos ou apagamos o que já não for necessário.

Podemos recorrer a: hosting (Vercel), base de dados (Neon), pagamentos (Stripe), email transaccional (Resend). Estes prestadores tratam dados em nosso nome, com medidas de segurança adequadas e, quando aplicável, salvaguardas para transferências internacionais (ex.: cláusulas contratuais-tipo).

O Instagram (@phyzius.health) é um serviço autónomo da Meta. Não verificamos automaticamente follow/like/comentário e não enviamos o teu email ao Instagram através deste site.

Encomendas e facturação: prazo legal aplicável. Contas: enquanto existirem ou até pedires eliminação, salvo obrigações legais. Tokens de reset de password: curta duração (~1 hora). Drop/Daily Pod: conforme secções acima e duração da campanha. Ranking da Routine: enquanto o opt-in estiver activo ou até pedires remoção/apagamento.

Podes pedir: acesso, rectificação, apagamento, limitação, oposição e portabilidade, nos termos do RGPD. Também podes retirar o consentimento (sem afectar o tratamento anterior baseado nesse consentimento).

Para exercer direitos: envia email para adalio.semedo@scobovault.org com o assunto «RGPD / direitos PHYZIUS», o teu email de conta/encomenda e o pedido (ex.: acesso, apagar conta, remover entrada social do Drop, sair do ranking da Routine). Respondemos no prazo legal.

Podes apresentar reclamação à CNPD (www.cnpd.pt) ou à autoridade de proteção de dados do teu país de residência na UE.

O site não se destina a menores de 16 anos. Não recolhemos conscientemente dados de menores para compras ou giveaways.

Podemos actualizar esta política quando o site ou as finalidades mudarem. A versão publicada em /legal/privacy prevalece.