Política de Privacidade
Última atualização: 22 de outubro de 2026
Esta política explica como Joana Amram ("eu") recolhe, utiliza e protege os dados pessoais partilhados através do site www.joana-amram.com e no acompanhamento de terapia nutricional. Cumpre o Regulamento Geral sobre a Proteção de Dados (RGPD, Regulamento (UE) 2016/679) e a Lei n.º 58/2019.
1. Quem sou
Responsável pelo tratamento dos dados: Joana Amram, Terapeuta Nutricional registada (ANP, APENB), NIF 249775999, Rua Alexandre Herculano 19, Lisboa, Portugal.
Contacto para qualquer questão sobre dados pessoais: joana@ammarhealth.com · +351 912 434 432.
2. Que dados recolho, para quê e com que base legal
a) Questionário do intestino e questionário de admissão
Nome, email, respostas e resultado. Uso-os para lhe enviar o resultado, preparar a primeira sessão e, se pedir, dar seguimento. Os formulários do site são enviados através do Formspree. Base legal: consentimento (art. 6.º, n.º 1, a)). As respostas sobre sintomas são dados de categoria especial e são tratadas com o seu consentimento explícito (art. 9.º, n.º 2, a)).
b) Chamadas gratuitas e marcação de sessões
Nome, email, fuso horário e as notas que deixar na marcação (via Calendly e Google Calendar). Uso-os para marcar e realizar a chamada ou a sessão. Base legal: diligências pré-contratuais e execução do serviço pedido (art. 6.º, n.º 1, b)).
c) Registos de clientes (só para clientes)
Dados de identificação e contacto, questionário de admissão, historial de sintomas e de bem-estar, hábitos alimentares e de vida, medicação e suplementos, resultados de análises e testes que partilhar, notas das sessões, planos e comunicações de acompanhamento. São dados de categoria especial (art. 9.º do RGPD) e têm proteção reforçada. Base legal: o seu consentimento explícito e escrito, dado antes da primeira sessão (art. 9.º, n.º 2, a)), e a execução do serviço contratado (art. 6.º, n.º 1, b)).
d) Testes laboratoriais (opcionais)
Se decidir fazer um teste (por exemplo, uma análise à microbiota), envio ao laboratório Teletest (Espanha) os dados necessários para o pedido e a entrega do kit: nome, contacto, morada de envio e tipo de teste. Recebo o relatório para o analisarmos juntos. Base legal: o seu consentimento explícito e a execução do serviço.
e) Sessões online e mensagens
As sessões online são feitas por Zoom e não são gravadas. Se preferir comunicar por WhatsApp, as mensagens que me enviar são tratadas pelo WhatsApp (Meta). Pode sempre optar pelo email. Base legal: execução do serviço e o seu consentimento.
f) Contactos por email
Nome, email e o conteúdo da mensagem, para lhe responder. Base legal: consentimento e interesse legítimo em responder a pedidos (art. 6.º, n.º 1, a) e f)).
g) Faturação
Nome, NIF e morada, para emitir faturas-recibo no Portal das Finanças. Base legal: cumprimento de obrigação legal (art. 6.º, n.º 1, c)).
h) Estatísticas e publicidade no site
Com o seu consentimento no banner de cookies, uso o Google Analytics 4 e o Google Tag Manager para perceber como o site é usado, e a medição de conversões do Google Ads para saber que anúncios levam a marcações. Dados: identificador pseudonimizado, páginas vistas, ações, dispositivo, navegador, localização aproximada e IP truncado. Uso o Modo de Consentimento da Google: sem o seu consentimento, não são guardados cookies de análise nem de publicidade. Base legal: consentimento (art. 6.º, n.º 1, a)).
3. Utilização de ferramentas de inteligência artificial
Para organizar notas e preparar os planos personalizados, uso o assistente de IA Claude, da Anthropic, numa conta profissional. Nos termos comerciais da Anthropic, os dados não são usados para treinar modelos. Todas as recomendações são revistas e decididas por mim. Nenhuma decisão sobre si é tomada de forma automatizada.
4. A quem passo os dados
Não vendo dados pessoais e não os partilho para marketing de terceiros. Recorro a estes prestadores (subcontratantes), que tratam os dados apenas segundo as minhas instruções e com acordos de proteção de dados:
- Google (Gmail, Drive, Calendar, Sheets, Analytics, Tag Manager, Ads): email, armazenamento de registos e documentos, agenda, estatísticas e anúncios;
- Anthropic (Claude): assistente de IA para organizar notas e preparar planos;
- Notion: organização de notas e materiais de trabalho;
- Calendly: marcações;
- Zoom: sessões online;
- WhatsApp (Meta): mensagens, se escolher este canal;
- Formspree: envio dos formulários do site;
- Squarespace: alojamento do site.
Partilho dados também com o laboratório Teletest (Espanha), só se fizer um teste e com o seu consentimento; com a Autoridade Tributária, para faturação; e com autoridades públicas, quando a lei o exigir. Só partilho informação com o seu médico ou com outro profissional se me pedir ou autorizar.
5. Transferências para fora da União Europeia
A Google, a Anthropic, o Notion, o Calendly, o Zoom, o Formspree, o Squarespace e a Meta (WhatsApp) são empresas com sede ou serviços nos Estados Unidos, e alguns dados podem ser tratados fora da UE. Estas transferências estão protegidas pelo Quadro de Privacidade de Dados UE-EUA, quando a empresa está certificada, e/ou pelas Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia, com medidas adicionais como a encriptação. O laboratório Teletest fica em Espanha, dentro da UE.
6. Durante quanto tempo guardo os dados
- Questionário do intestino: até 24 meses, ou menos se pedir.
- Marcações e contactos de quem não chega a ser cliente: até 12 meses.
- Registos de clientes: 5 anos após a última sessão, e depois são apagados de forma segura.
- Faturação: o prazo exigido pela lei fiscal (10 anos).
- Dados de estatística do Google Analytics: 14 meses.
7. Os seus direitos
Pode pedir, a qualquer momento, o acesso aos seus dados, a retificação, o apagamento, a limitação do tratamento e a portabilidade. Pode também opor-se ao tratamento baseado em interesse legítimo e retirar o consentimento, sem afetar o que foi feito antes. Para isso, escreva para joana@ammarhealth.com. Respondo no prazo máximo de 30 dias.
Se não ficar satisfeito, pode apresentar queixa à Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, www.cnpd.pt.
8. Segurança
Uso palavras-passe fortes e únicas, autenticação de dois fatores sempre que possível, acesso restrito e dispositivos controlados. Se houver uma violação de dados com risco para si, informo a CNPD no prazo de 72 horas e, quando necessário, as pessoas afetadas.
9. Cookies
Os cookies essenciais permitem o funcionamento do site e não precisam de consentimento. Os cookies de estatística e de publicidade só são usados se os aceitar no banner, e pode mudar a sua escolha a qualquer momento.
10. Menores
Este site e os serviços destinam-se a maiores de 18 anos. O acompanhamento de menores só acontece com o consentimento e a presença de um dos pais ou do representante legal.
11. Alterações
Esta política pode ser atualizada. A data no topo indica a versão em vigor. Se houver alterações importantes, aviso por email quem tiver um endereço registado.