Política de Privacidade

A nossa box faz-se a partir do que nos contas: gostos, o que evitas, alergias, votos. Por isso devemos-te clareza sobre o que fazemos com esses dados. Esta política diz-o em português corrente, sem deixar nada de fora. Versão de 27 de setembro de 2026.

1. Responsável pelo tratamento

Obviously Magic S.A., sede em Parque de Ciência e Tecnologia da Ilha Terceira, S/N, Terra Chã, 9700-702 Terra Chã, pessoa coletiva n.º 516315781, titular da marca Oh!My Snacks. Email: hello@ohmysnacks.net. Encarregado de proteção de dados: Júlio Silva, julio@ohmysnacks.net. Cumprimos o Regulamento (UE) 2016/679 (RGPD) e a Lei n.º 58/2019, e, para quem reside no Reino Unido, o UK GDPR e o Data Protection Act 2018.

2. Que dados tratamos

  • Conta e encomenda: nome, email, telemóvel, moradas de entrega e faturação, número de contribuinte se o pedires na fatura, histórico de encomendas e de subscrição. Os dados do cartão são tratados pelo prestador de pagamentos e nunca ficam guardados nos nossos sistemas.
  • Quiz: as tuas respostas sobre gostos, categorias e sabores, objetivos, e, se as deres, alergias, intolerâncias e condições de saúde. Estas últimas são dados de saúde, uma categoria especial de dados, e só as tratamos com o teu consentimento explícito, pedido no próprio quiz.
  • Votos e preferências: o que votas em cada snack pelo QR code ou na conta, os snacks que fixas para vir sempre, e as decisões que tomas quando uma preferência entra em conflito com outra.
  • Chat: as mensagens que trocas com a equipa de nutrição na área de cliente. Podem conter dados de saúde, porque é aí que os clientes nos falam deles. As mensagens ficam cifradas na base de dados.
  • Comunicações: os emails que te enviamos, se os abres e em que ligações clicas, quando tens o consentimento de marketing ativo.
  • Navegação: dados técnicos e cookies, descritos na Política de Cookies.

Não tratamos dados de menores de dezoito anos: a conta é de um adulto, mesmo quando a box é para uma criança.

3. Para que os usamos, e com que fundamento

  • Compor, faturar e entregar a tua box, e gerir a subscrição e a conta: execução do contrato.
  • Escolher os snacks a partir do quiz e dos votos, incluindo excluir o que as tuas alergias e condições mandem excluir: execução do contrato e, para os dados de saúde, o teu consentimento explícito. Sem esse consentimento não conseguimos compor a box com segurança, e não a vendemos.
  • Responder-te no chat e no apoio: execução do contrato.
  • Enviar-te os emails de serviço (confirmação, expedição, aviso antes de cada cobrança, pagamento falhado, alterações à subscrição) e os da personalização da tua box (os pedidos de voto e os avisos sobre o que entra na box seguinte): execução do contrato. Estes emails não dependem de consentimento de marketing.
  • Enviar-te novidades e ofertas por email: o teu consentimento, que dás no registo ou no quiz e retiras quando quiseres, em qualquer email ou na conta.
  • Melhorar o catálogo com os votos, em agregado e sem te identificar: interesse legítimo em melhorar o produto. Nunca publicamos o teu voto associado a ti.
  • Segurança, prevenção de fraude e cumprimento de obrigações fiscais e contabilísticas: interesse legítimo e obrigação legal.
  • Medir o site e mostrar-te publicidade relevante: o teu consentimento, dado no gestor de cookies.

Não tomamos decisões automatizadas com efeitos jurídicos sobre ti. A composição da box usa ferramentas que propõem snacks a partir das tuas respostas, mas é sempre uma nutricionista da nossa equipa que aprova cada box.

4. Com quem partilhamos

Só com quem precisa deles para o serviço funcionar, e sempre com contrato de subcontratação:

  • Shopify, a plataforma da loja e da conta, e Appstle, que gere as subscrições e renovações.
  • Prestadores de pagamento (Shopify Payments, PayPal, Google Pay), que recebem os dados do pagamento diretamente.
  • Klaviyo, para os emails de serviço e, com o teu consentimento, de marketing.
  • Microsoft Azure e DigitalOcean, onde correm os nossos sistemas e bases de dados, em centros de dados na União Europeia.
  • Transportadoras, que recebem nome, morada e telemóvel para a entrega, e Huboo Technologies Ltd, o nosso armazém em Bristol, no Reino Unido, para as entregas nesse país.
  • Software de faturação, para emitir as faturas que a lei exige.
  • Google, Meta, TikTok e Microsoft Clarity, só com o teu consentimento de cookies, para medir o site e a publicidade.

Alguns destes fornecedores tratam dados fora da União Europeia, sobretudo nos Estados Unidos. Quando isso acontece, apoiamo-nos em decisões de adequação da Comissão Europeia ou nas cláusulas contratuais-tipo aprovadas por ela. Não vendemos dados a ninguém.

5. Por quanto tempo guardamos

  • Conta, quiz, votos e chat: enquanto a conta existir. Se cancelares a subscrição, guardamos as tuas preferências e votos durante dez anos, o mesmo prazo das faturas, para poderes voltar sem começar do zero, e apagamos ou anonimizamos depois disso, salvo se pedires antes.
  • Encomendas e faturas: dez anos, como manda a lei fiscal.
  • Consentimento de marketing e emails enviados: até retirares o consentimento ou até dois anos sem qualquer interação tua.
  • Pedidos de informação de quem não é cliente: doze meses depois da resposta.
  • Registos de consentimento: enquanto forem necessários para provar que o consentimento existiu.

6. Os teus direitos

Podes pedir-nos acesso aos teus dados, a sua retificação, o apagamento, a limitação do tratamento, a portabilidade e opor-te ao tratamento baseado em interesse legítimo; e podes retirar qualquer consentimento a qualquer momento, sem que isso afete o tratamento feito até aí. Escreve para julio@ohmysnacks.net ou hello@ohmysnacks.net; respondemos no prazo de um mês. Se achares que não tratámos bem os teus dados, podes queixar-te à Comissão Nacional de Proteção de Dados (www.cnpd.pt); se resides em Espanha, à Agencia Española de Protección de Datos (www.aepd.es); se resides no Reino Unido, ao Information Commissioner's Office (ico.org.uk).

7. Segurança

Os dados viajam cifrados, as mensagens do chat ficam cifradas na base de dados, o acesso aos sistemas é restrito à equipa que precisa dele e registado, e os dados de pagamento nunca passam pelos nossos servidores. Nenhum sistema é infalível; se detetarmos uma violação de dados que te possa afetar, avisamos-te e a autoridade nos prazos da lei.

8. Alterações

Quando esta política mudar, publicamos a nova versão com a data e, se a mudança te afetar de forma relevante, avisamos-te por email.