Política de Privacidade
Última atualização: 25 de outubro de 2026
1. Introdução e âmbito
A Dovelio respeita a privacidade dos visitantes e trata os dados pessoais recolhidos através deste website de pré-lançamento de acordo com a legislação aplicável, incluindo o Regulamento Geral sobre a Proteção de Dados (RGPD).
Esta política explica que dados são tratados, para que finalidades, durante quanto tempo, com quem são partilhados e como podes exercer os teus direitos. Abrange a navegação no website, a contagem básica de visitantes estimados, as métricas estatísticas opcionais, a lista de espera e newsletter, os pedidos de contacto e o estudo de necessidades.
O estudo de necessidades recolhe respostas separadas dos dados pessoais tratados através das restantes funcionalidades. Esta política distingue as respostas do estudo do tratamento técnico e temporário de dados utilizado no analytics e na segurança.
Esta política aplica-se exclusivamente ao website de pré-lançamento. O tratamento de dados clínicos e outros dados pessoais na futura plataforma Dovelio será regulado por documentação específica, disponibilizada antes da entrada em funcionamento desse serviço.
2. Responsável pelo tratamento
A Dovelio é um projeto desenvolvido sob a identidade comercial Stressed Pixel. O responsável pelo tratamento dos dados pessoais abrangidos por esta política é o seguinte Empresário em Nome Individual (ENI):
- Nome completo: Mário Nuno Jesus Serralha
- NIF: 249449200
- Morada profissional: Rua Dom Nuno Alvares Pereira nº2 1ºesq, 2615-280 Alverca
- Projeto: Dovelio — Stressed Pixel
- Contacto para assuntos de privacidade: geral@dovelio.pt
Este contacto pode ser utilizado para esclarecer dúvidas sobre o tratamento de dados ou apresentar pedidos relacionados com o exercício de direitos.
3. Dados recolhidos
Os dados tratados dependem das funcionalidades utilizadas:
- Lista de espera e comunicações: endereço de email, data de inscrição, registo do consentimento e estado da subscrição.
- Estudo de necessidades: respostas e data e hora de submissão. Os registos do formulário não incluem nome, email, IP ou identificadores do analytics. O conteúdo introduzido pelo participante pode, contudo, permitir identificação indireta.
- Pedidos de contacto: nome, se fornecido, endereço de email e conteúdo da mensagem.
- Basic Analytics: IP, User-Agent, endereço de referência (Referer) e eventual parâmetro
utm_id, tratados no servidor para calcular estimativas estatísticas. O IP é utilizado para criar um código HMAC diário, estimar a localização e identificar a categoria de rede. O resultado inclui contagens agregadas por dia, hora, país, região, cidade, classe de tráfego, origem e campanha. Os códigos HMAC são apagados no prazo definido na secção 8. - Analytics Avançado: com consentimento, categorias de páginas e interações, características técnicas do navegador, localização aproximada, origem do tráfego e indicadores de desempenho. As métricas são guardadas em contadores agregados, sem identificador permanente de visitante.
- Segurança do Analytics Avançado: IP utilizado para gerar assinaturas temporárias que limitam pedidos excessivos. Cada assinatura tem validade definida e o respetivo registo é eliminado nos termos da secção 8.
- Registos técnicos do alojamento: os pedidos HTTP podem originar registos de servidor, incluindo IP, data e hora, recurso solicitado, Referer e User-Agent, conforme a configuração do serviço de alojamento. Estes registos são independentes das tabelas analíticas.
O estudo não solicita dados clínicos nem dados de saúde de pacientes. A Dovelio não associa as respostas do estudo aos dados da lista de espera ou aos identificadores utilizados na análise de tráfego.
4. Finalidades e fundamentos jurídicos
Os tratamentos de dados pessoais têm as seguintes finalidades e fundamentos:
| Finalidade | Dados utilizados | Fundamento jurídico |
|---|---|---|
| Gerir a lista de espera e enviar comunicações solicitadas | Email e registos da subscrição | Consentimento, artigo 6.º, n.º 1, alínea a), do RGPD. |
| Responder a pedidos de contacto | Identificação e conteúdo da mensagem | Interesse legítimo na resposta aos contactos, artigo 6.º, n.º 1, alínea f), ou diligências pré-contratuais, alínea b), do RGPD, conforme o pedido. |
| Acompanhar o funcionamento, dimensionamento e segurança do website | IP e dados técnicos utilizados temporariamente; código diário de deduplicação e contagens agregadas | Interesse legítimo na operação, segurança e fiabilidade do website, artigo 6.º, n.º 1, alínea f), do RGPD. |
| Analisar, de forma agregada, as origens das visitas e a eficácia das campanhas | Referer e código utm_id tratados temporariamente; contagens por origem e campanha |
Interesse legítimo na avaliação estatística da divulgação, artigo 6.º, n.º 1, alínea f), do RGPD, quando reunidos os respetivos requisitos e sem prejuízo das regras de privacidade eletrónica. |
| Recolher estatísticas opcionais de navegação e interação | Eventos, características técnicas e geografia aproximada | Consentimento, artigo 6.º, n.º 1, alínea a), do RGPD, e cumprimento das regras aplicáveis às tecnologias não essenciais. |
| Prevenir abusos e conservar registos técnicos de segurança | IP, assinaturas temporárias e registos técnicos estritamente necessários | Interesse legítimo na proteção e integridade do serviço, artigo 6.º, n.º 1, alínea f), do RGPD. |
| Demonstrar a obtenção do consentimento e cumprir obrigações legais | Registos mínimos de inscrição e consentimento | Obrigação legal, artigo 6.º, n.º 1, alínea c), ou interesse legítimo na defesa de direitos, alínea f), consoante o tratamento. |
| Realizar o estudo de necessidades | Respostas concebidas para não identificar os participantes | Os dados efetivamente anónimos não estão sujeitos ao RGPD. Se uma resposta contiver dados pessoais, estes são tratados apenas para gerir o estudo e proteger os direitos dos participantes. |
Quando é utilizado o interesse legítimo, a Dovelio limita os dados ao necessário e assegura os direitos aplicáveis, incluindo o direito de oposição. A avaliação da licitude de métricas de marketing é distinta da avaliação das métricas técnicas necessárias ao funcionamento do website.
5. Caráter facultativo dos dados
A participação no estudo e a inscrição na lista de espera são voluntárias. O endereço de email é necessário para gerir a inscrição e enviar as comunicações solicitadas. Nos pedidos de contacto, são necessários os dados que permitam responder à mensagem.
O questionário identifica as perguntas obrigatórias e facultativas. A participação no estudo não exige nome ou email e não implica a inscrição na lista de espera.
6. Estudo de necessidades
O estudo de necessidades da Dovelio tem como objetivo compreender os desafios, hábitos de trabalho e ferramentas utilizadas pelos profissionais de nutrição, de forma a apoiar as prioridades de desenvolvimento do projeto. A participação não depende de aceitar analytics nem de aderir à lista de espera ou newsletter.
Recolha e armazenamento: o estudo é realizado através de um formulário próprio do website, desenvolvido em PHP, e as respostas são guardadas numa base de dados MySQL alojada na Dominios.pt. Cada registo contém apenas as respostas e a data e hora em que foram submetidas.
Anonimato: não são recolhidos identificadores pessoais com as respostas. O formulário não guarda o nome, o email, o IP ou a localização dos participantes junto das respostas e não estabelece qualquer ligação à lista de espera, à newsletter ou aos identificadores do analytics. A Dovelio utiliza as respostas exclusivamente para análise do estudo e não para identificar ou contactar participantes. O anonimato das respostas depende também do respetivo conteúdo: informações identificáveis ou combinações de características raras podem permitir a identificação indireta.
Participação e direitos: a participação é voluntária e podes desistir antes de enviar o questionário. Quando as respostas são efetivamente anónimas, não é possível localizar o registo de uma pessoa para o alterar ou eliminar a seu pedido. As respostas que contenham dados pessoais identificáveis estão sujeitas às regras e aos direitos previstos no RGPD.
O anonimato das respostas do estudo não limita os direitos relativos aos outros dados pessoais tratados pela Dovelio, nomeadamente os associados à lista de espera, aos contactos ou à navegação no website.
Prazo de conservação: as respostas e a respetiva data e hora de submissão são conservadas até 12 meses após o encerramento do estudo. Os resultados estatísticos que permaneçam efetivamente anónimos são conservados separadamente para análise histórica.
A participação no estudo não inscreve ninguém na lista de espera. Para receber novidades sobre a Dovelio, é necessário realizar uma inscrição separada e prestar o respetivo consentimento.
7. Lista de espera e comunicações
A lista de espera destina-se a informar os inscritos sobre o desenvolvimento, o lançamento e as oportunidades de acesso à Dovelio.
A inscrição depende de uma manifestação de consentimento expressa. A opção de consentimento não está pré-selecionada e é apresentada com informação sobre as comunicações a receber. A Dovelio conserva os elementos mínimos necessários para demonstrar o consentimento, incluindo a data, o texto aceite e o estado da inscrição.
Podes retirar o consentimento a qualquer momento através do mecanismo de cancelamento indicado nas comunicações ou enviando um pedido para geral@dovelio.pt. A retirada impede novos envios baseados nesse consentimento e não afeta a licitude das comunicações anteriores.
8. Prazos de conservação
A Dovelio conserva os dados apenas durante o período necessário à finalidade para que foram recolhidos, de acordo com os seguintes prazos e critérios:
| Categoria | Prazo de conservação |
|---|---|
| Lista de espera | Até à retirada do consentimento ou, no máximo, 12 meses após o lançamento da Dovelio ou o cancelamento do projeto, consoante o que ocorrer primeiro. |
| Comprovativos de consentimento | Até 3 anos após a retirada ou cessação do consentimento, quando necessários para demonstrar a sua obtenção ou defender direitos. |
| Respostas ao estudo | Até 12 meses após o encerramento do estudo. Resultados estatísticos efetivamente anónimos podem ser conservados por mais tempo. |
| Estatísticas do Basic Analytics e do Analytics Avançado | Até 24 meses após a data de cada registo agregado. Abrangem contagens por dia, hora, geografia, classe de tráfego, origem, campanhas e eventos opcionais. |
| Códigos temporários de deduplicação do Basic Analytics | Conservados no dia do acesso e nos dois dias seguintes. Os códigos relativos a esse dia são eliminados na limpeza diária do terceiro dia seguinte. Permanecem apenas as estatísticas agregadas. |
| Assinaturas de proteção contra pedidos excessivos | Cada assinatura deixa de ser válida 15 minutos após o início da respetiva janela de contagem de 5 minutos. Os registos expirados são eliminados na primeira execução da limpeza automática, programada de 5 em 5 minutos. |
| Pedidos de contacto | Até 12 meses após a conclusão do pedido, salvo obrigação legal ou necessidade justificada de conservação adicional. |
| Registos técnicos sob controlo da Dovelio | Até 90 dias, exceto se for necessária conservação adicional para investigar um incidente de segurança. |
| Cópias de segurança sob controlo da Dovelio | Até 30 dias após a eliminação dos dados do sistema principal, segundo a renovação das cópias. As cópias geridas pelo alojamento seguem os prazos previstos no respetivo serviço. |
Concluído o prazo aplicável, os dados pessoais são eliminados ou, quando adequado, anonimizados de forma irreversível, sem prejuízo de obrigações legais ou de conservação estritamente necessária à defesa de direitos. Os pedidos de eliminação executados no sistema principal voltam a ser aplicados se uma cópia de segurança anterior for restaurada.
9. Prestadores de serviços e destinatários
O website, os formulários e a base de dados são alojados na Dominios.pt. O estudo é realizado através de um formulário próprio e não utiliza plataformas externas de questionários. Os dados da lista de espera e newsletter, as respostas anónimas do estudo e os contadores analíticos são mantidos separadamente.
Os seguintes serviços intervêm na disponibilização e funcionamento do website:
| Serviço | Prestador | Função |
|---|---|---|
| Alojamento e base de dados | DMNS – DOMINIOS, S.A. (Dominios.pt) | Alojamento do website, execução de PHP, armazenamento em MySQL, funcionamento dos formulários, manutenção técnica e segurança. |
| Domínio e correio eletrónico | DMNS – DOMINIOS, S.A. (Dominios.pt) | Gestão do domínio, alojamento das contas de correio eletrónico e envio ou receção de mensagens relacionadas com os serviços do website. |
A DMNS – DOMINIOS, S.A. trata os dados alojados por conta da Dovelio no âmbito dos serviços contratados e é responsável autónoma pelos tratamentos que realize para finalidades próprias, nos termos aplicáveis.
A localização geográfica aproximada é calculada no servidor através de uma base de dados local. A consulta não transmite o endereço IP dos visitantes a serviços externos de geolocalização.
Confidencialidade e não partilha comercial: a Dovelio não vende, comercializa, cede nem disponibiliza a terceiros, para finalidades próprias destes, os dados pessoais dos utilizadores, os dados da lista de espera e da newsletter, os pedidos de contacto ou as respostas e os resultados do estudo. Estes dados não são partilhados com anunciantes, parceiros comerciais, plataformas publicitárias ou empresas de análise de dados.
Os dados são utilizados exclusivamente para as finalidades descritas nesta Política de Privacidade. O tratamento pelo prestador de alojamento e correio eletrónico limita-se à prestação dos serviços técnicos identificados nesta secção, sem que a Dovelio disponibilize os dados para exploração comercial por esses prestadores. Mantêm-se os tratamentos que os prestadores realizam autonomamente no âmbito das suas responsabilidades legais e contratuais.
10. Transferências internacionais
Os scripts, ícones e recursos necessários ao website são disponibilizados através do alojamento contratado pela Dovelio, sem carregamento direto a partir de serviços externos de distribuição de ficheiros. O alojamento e o correio eletrónico são assegurados pelos prestadores identificados na secção anterior.
Quando exista uma transferência internacional de dados pessoais sujeita ao RGPD, a Dovelio aplica os mecanismos previstos na legislação, nomeadamente decisões de adequação ou garantias adequadas, conforme a transferência em causa. Podes pedir informações adicionais sobre os prestadores e as garantias utilizadas através do contacto indicado nesta política.
12. Analytics e estatísticas do website
Basic Analytics — contagem diária: em cada acesso elegível à página inicial, o servidor gera, a partir do IP e de uma chave secreta, um código HMAC que muda diariamente. Esse código permite evitar que o mesmo IP seja contabilizado várias vezes no mesmo dia. O IP não é guardado nas tabelas de contagens do Basic Analytics. O código de deduplicação é eliminado no terceiro dia seguinte ao do acesso; permanecem os resultados agregados previstos na secção 8.
O que significa o código HMAC: durante o curto período em que existe, permite distinguir acessos com o mesmo IP e, por isso, é considerado dado pseudónimo. A sua eliminação impede que continue a ser usado para essa comparação. As contagens remanescentes não contêm esse código. Um IP distinto não equivale a uma pessoa distinta: uma pessoa pode usar vários IPs e várias pessoas podem partilhar o mesmo IP.
Geografia e classificação de tráfego: o IP é consultado temporariamente em bases locais GeoLite2 City e ASN para estimar país, região, cidade e organização responsável pela rede. O User-Agent e as informações de rede permitem classificar o acesso como humano provável, bot conhecido ou suspeito. A classificação é uma estimativa técnica e não identifica uma pessoa nem demonstra com certeza que houve uma visita humana.
Origem das visitas: o domínio de referência enviado pelo navegador permite classificar a origem como pesquisa, rede social, referência externa ou direto/desconhecido. As tabelas do Basic Analytics guardam a categoria e a origem normalizada, não o URL completo do Referer. A origem pode não estar disponível ou pode ser imprecisa.
Campanhas de divulgação: quando o endereço visitado contém um parâmetro utm_id válido e ativo, o servidor associa a visita à campanha previamente configurada. As tabelas analíticas guardam o identificador interno da campanha e contagens agregadas; não guardam uma lista individual de visitantes da campanha. Os resultados representam primeiras visitas contabilizadas por IP e por dia, não todos os cliques no link.
Analytics Avançado: após consentimento, a Dovelio regista contadores de visualizações de páginas, origens e campanhas, características de dispositivo e navegador, interações, scroll, atividade estimada e métricas de desempenho. O servidor pode estimar a localização por IP sem enviar esse endereço a serviços externos de geolocalização. As métricas não contêm um identificador permanente de visitante.
Limitação de pedidos: para prevenir abusos, o servidor gera assinaturas HMAC temporárias por IP e janela de cinco minutos. Uma assinatura deixa de ser válida 15 minutos após o início da respetiva janela. Os registos expirados são eliminados na primeira limpeza automática, executada de 5 em 5 minutos. Estes registos técnicos são independentes das estatísticas de tráfego e das respostas ao estudo.
Separação dos dados: o estudo de necessidades e a lista de espera não partilham identificadores com os sistemas de analytics. As estatísticas permanecem agregadas, mas combinações de hora, localização e categorias com poucas ocorrências podem permitir inferências; por isso, o seu acesso é limitado.
Consentimento e conservação: o Basic Analytics funciona sem depender da preferência relativa ao Analytics Avançado, nos termos descritos nas secções 4 e 11. Os eventos opcionais são recolhidos apenas após consentimento. Os códigos temporários, as assinaturas de segurança e as estatísticas agregadas seguem os prazos da secção 8. Os logs técnicos do alojamento são distintos destas tabelas.
13. Segurança e confidencialidade
A Dovelio adota medidas técnicas e organizativas adequadas para proteger os dados pessoais contra acesso não autorizado, divulgação indevida, alteração, perda e destruição. Estas medidas incluem a limitação de acessos aos dados, a proteção das comunicações, a gestão de credenciais e a utilização dos mecanismos de segurança e cópia de segurança disponibilizados pela infraestrutura contratada.
O acesso aos dados é reservado às pessoas que deles necessitam para as finalidades descritas nesta política. As medidas de segurança são revistas em função dos riscos associados ao tratamento.
14. Direitos dos titulares dos dados
Relativamente aos dados pessoais tratados pela Dovelio, podes exercer, nos termos previstos no RGPD, os seguintes direitos:
- Acesso aos teus dados pessoais e a informações sobre o seu tratamento.
- Retificação de dados inexatos ou incompletos.
- Apagamento dos dados, nas situações previstas na lei.
- Limitação do tratamento, quando aplicável.
- Oposição ao tratamento com fundamento em interesse legítimo, nos termos legais.
- Portabilidade dos dados, quando estejam reunidas as condições legais.
- Retirada do consentimento a qualquer momento, quando este seja o fundamento do tratamento.
- Proteção relativamente a decisões individuais exclusivamente automatizadas, nas situações previstas na lei.
Para exercer estes direitos, contacta geral@dovelio.pt. A Dovelio responde sem demora injustificada e, em regra, no prazo máximo de um mês, de acordo com o RGPD. Quando for necessário confirmar a identidade de quem apresenta o pedido, apenas são solicitados os elementos estritamente necessários para esse efeito.
Para os dados associados à lista de contactos da Dovelio, podes também gerir as tuas autorizações, cancelar subscrições ou solicitar a eliminação dos teus dados através das seguintes páginas:
- Gerir preferências de contacto
- Cancelar todas as comunicações
- Solicitar eliminação dos dados pessoais
Se não tiveres uma ligação de acesso válida, poderás solicitar uma através do teu endereço de email. Este procedimento não limita os restantes direitos previstos no RGPD.
Para os dados associados à lista de contactos da Dovelio, podes exercer diretamente as seguintes opções:
- Gerir preferências de contacto
- Cancelar todas as comunicações
- Solicitar eliminação dos dados pessoais
Se não tiveres uma ligação de acesso válida, poderás solicitar uma através do teu endereço de email. Este procedimento não limita os restantes direitos previstos no RGPD.
As respostas anónimas do estudo não permitem identificar o respetivo participante. Esta limitação não se aplica aos dados pessoais recolhidos através de outras funcionalidades do website. O consentimento para analytics pode ser retirado através das preferências de cookies.
15. Decisões automatizadas
O website de pré-lançamento não utiliza decisões exclusivamente automatizadas, incluindo definição de perfis, que produzam efeitos jurídicos ou afetem significativamente os visitantes.
16. Alterações a esta política
A Dovelio atualiza esta política sempre que se verifiquem alterações relevantes nas funcionalidades do website, nas finalidades de tratamento, nos prestadores utilizados ou nas obrigações legais aplicáveis.
A versão em vigor encontra-se publicada nesta página e identifica a data da última atualização. As alterações que exijam uma comunicação específica aos titulares são comunicadas pelos meios adequados.
17. Contactos e reclamações
Para questões sobre privacidade ou proteção de dados pessoais, contacta geral@dovelio.pt.
Tens igualmente o direito de apresentar uma reclamação junto da Comissão Nacional de Proteção de Dados (CNPD), a autoridade de controlo portuguesa, através de www.cnpd.pt.