Política de Privacidade
Última atualização: 31/10/2026
Rascunho. Este texto precisa ser revisto por um advogado antes do lançamento.
1. Quem é responsável pelos seus dados
O responsável pelo tratamento dos seus dados é [a preencher], NIF/CNPJ [a preencher], com morada em [a preencher].
Para qualquer assunto de privacidade, escreva para [a preencher]. Este contacto também é o do nosso encarregado de proteção de dados (DPO).
2. Que dados recolhemos
- Faixa etária (para confirmar que tem 18 anos ou mais).
- As suas respostas ao quiz e o resultado calculado a partir delas.
- Primeiro nome e e-mail, quando pede para receber o resultado.
- Se criar conta: nome, e-mail e senha (guardada só cifrada; nunca a conseguimos ler).
- Se comprar: o pedido, o valor, a moeda, o país e o idioma do relatório. Os dados do cartão são tratados pelo Stripe e nunca passam pelos nossos servidores.
- Dados técnicos: idioma do navegador, país aproximado (pelo endereço IP, sem guardar o IP), origem da visita (ex.: anúncio) e, com o seu consentimento, dados de utilização do site.
3. Dados sensíveis: as suas respostas
As respostas sobre a sua vida afetiva e o seu comportamento podem revelar informação sobre a sua saúde mental ou vida íntima. Por isso tratamo-las como dados sensíveis (art. 9.º do RGPD, art. 11 da LGPD e leis estaduais dos EUA sobre dados de saúde do consumidor).
Só as tratamos com o seu consentimento explícito, dado na caixa própria antes de ver o resultado, e só para gerar o seu resultado e o seu relatório. Nunca as usamos em publicidade nem as enviamos a plataformas de anúncios.
4. Para que usamos os dados e com que base legal
- Gerar o resultado, o relatório e o Plano de 30 dias, e enviá-los por e-mail — execução do pedido que nos faz e, para as respostas, o seu consentimento explícito.
- Processar o pagamento e cumprir obrigações fiscais e contabilísticas — execução do contrato e obrigação legal.
- Gerir a sua conta e a segurança do site (limites de tentativas, prevenção de abusos) — execução do contrato e interesse legítimo.
- Enviar lembretes e conteúdos do MirrorMind — só se marcar essa opção (consentimento), que pode retirar a qualquer momento respondendo “sair” a qualquer e-mail.
- Medir e melhorar o site e os anúncios — só com o seu consentimento nos cookies de análise e de marketing.
5. Com quem partilhamos
Não vendemos nem alugamos os seus dados. Usamos apenas prestadores que tratam os dados por nossa conta, com contrato de tratamento de dados:
- Vercel (alojamento do site, servidores na União Europeia — Estocolmo).
- Supabase (base de dados, servidores na União Europeia — Estocolmo).
- Stripe (pagamentos).
- Resend (envio de e-mails).
- PostHog (análise do site, servidores na União Europeia) — só com consentimento.
- Meta e TikTok (medição de anúncios) — só com consentimento de marketing e apenas com o seu e-mail cifrado (hash), nunca em texto e nunca com as suas respostas.
6. Transferências para fora da União Europeia
Alguns prestadores (por exemplo Stripe, Resend, Meta e TikTok) podem tratar dados fora do Espaço Económico Europeu. Nesses casos usamos as Cláusulas Contratuais-Tipo da Comissão Europeia ou o Quadro de Privacidade de Dados UE-EUA, conforme o prestador.
7. Por quanto tempo guardamos
- Quiz sem compra: 12 meses depois de o fazer; depois apagamos as respostas e o contacto.
- Compras: guardamos os dados da fatura e do pedido pelo prazo exigido pela lei fiscal (em Portugal, 10 anos). As respostas do quiz ligadas a uma compra ficam enquanto mantiver a conta ou até pedir que as apaguemos.
- Conta: enquanto a mantiver. Se a apagar, apagamos também as respostas e os relatórios, exceto o que a lei nos obriga a guardar.
- Registos de segurança: no máximo 12 meses.
8. Os seus direitos
Pode, a qualquer momento: aceder aos seus dados e receber uma cópia (portabilidade), corrigi-los, apagá-los, limitar ou opor-se ao tratamento, e retirar o consentimento (sem afetar o que foi feito antes).
Na sua conta, em Minha Área, tem os botões “Baixar os meus dados” e “Apagar a minha conta e os meus dados”. Também pode escrever-nos para [a preencher]. Respondemos no prazo máximo de 30 dias (UE), 15 dias (Brasil) ou 45 dias (EUA), e não cobramos nada por isso.
Se achar que não tratámos bem os seus dados, pode apresentar queixa à autoridade de proteção de dados: em Portugal a CNPD (cnpd.pt), no Brasil a ANPD (gov.br/anpd), ou a autoridade do seu país.
9. Residentes nos Estados Unidos
Não vendemos nem “partilhamos” (para publicidade comportamental entre sites) os seus dados pessoais, e não usamos dados sensíveis para outros fins além de lhe prestar o serviço. Por isso não precisa de pedir para sair (“opt-out”); mesmo assim, respeitamos o sinal Global Privacy Control (GPC) do navegador como recusa automática dos cookies de marketing.
Tem os direitos de saber, aceder, corrigir e apagar os seus dados, e de não ser discriminado por os exercer. Pode usar um agente autorizado; nesse caso pedimos prova da autorização.
Sobre os dados de saúde do consumidor (Washington, Nevada, Connecticut e outros estados), veja a nossa Política de Dados de Saúde do Consumidor.
11. Menores
O MirrorMind é só para maiores de 18 anos. Não recolhemos de propósito dados de menores; se soubermos que isso aconteceu, apagamos.
12. Segurança
Ligações cifradas (HTTPS), senhas guardadas só cifradas, base de dados sem acesso público, limites de tentativas contra ataques, acesso ao painel interno com verificação em 2 passos e registo das ações. Se houver uma violação de dados que o afete, avisamo-lo e às autoridades nos prazos da lei.
13. O que nunca fazemos
- Nunca vendemos os seus dados.
- Nunca enviamos as suas respostas ao quiz às plataformas de anúncios.
- Nunca usamos as suas respostas para decisões automáticas com efeitos jurídicos sobre si: o resultado é só uma ferramenta de autoconhecimento.
14. Alterações
Se mudarmos esta política de forma importante, avisamos no site e, se tiver conta, por e-mail, antes de a mudança valer.