Body Pharm

Política de privacidade

Última atualização: 6 de julho de 2026

1. Quem somos

Esta política de privacidade explica como a Body Pharm («nós», «nos», «nosso»), titular de bodypharm.es («o sítio web»), recolhe e utiliza os teus dados pessoais. Os dados de registo comercial são facultados a pedido através da nossa página de contacto.

Somos o «responsável pelo tratamento» dos dados pessoais descritos nesta política. Decidimos como e porquê são tratados os teus dados, em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD) e a Lei Federal alemã de Proteção de Dados (BDSG).

Os nossos produtos são fornecidos exclusivamente para fins de investigação e análise e não se destinam ao consumo por pessoas ou animais. Não recolhemos conscientemente dados de saúde e não processamos encomendas de pessoas menores de 18 anos.

2. Que dados recolhemos

Informação da conta. Se criares uma conta: o teu nome, o teu endereço de correio eletrónico, o teu número de telemóvel, a tua data de nascimento (para comprovar que tens pelo menos 18 anos), a tua palavra-passe (armazenada com hash; não a podemos consultar) e se consentiste em receber comunicações comerciais.

Informação de encomenda e de entrega. Nome e morada postal de entrega em Espanha, conteúdo da encomenda, histórico e valor das encomendas, e as comunicações que nos envies sobre uma encomenda.

Informação de pagamento. Os pagamentos são processados pelo nosso prestador externo de serviços de pagamento PayTree. Os dados do teu cartão são introduzidos diretamente na PayTree; não são armazenados nos nossos sistemas. Apenas recebemos dados de confirmação limitados (por exemplo, se um pagamento foi realizado com êxito e uma referência de transação) para podermos executar a tua encomenda.

Verificação de idade e de idoneidade. Antes da tua primeira compra passas por uma verificação de idoneidade na qual confirmas que tens pelo menos 18 anos e que entendes que os nossos produtos são apenas para uso em investigação. Não conservamos as tuas respostas individuais da verificação de idoneidade. Uma vez concedida a idoneidade, são descartadas; conservamos apenas o registo de que foi concedida e de quando foi concedida. A tua data de nascimento é armazenada separadamente na tua conta para a verificação da idade.

Análise e cookies. Utilizamos o Google Analytics 4 (GA4) para entender a utilização do sítio web: dispositivo, navegador, localização aproximada (a partir do endereço IP), páginas visitadas e fonte de referência. Consulta a secção 8.

Comunicações de apoio. Se nos contactares por correio eletrónico ou por WhatsApp, tratamos o conteúdo dessas mensagens e o teu identificador de contacto para podermos responder-te e manter registo.

3. Fundamentos jurídicos do tratamento

  • Execução de um contrato: para criar e gerir a tua conta, processar e entregar encomendas e prestar apoio sobre encomendas.
  • Obrigação legal: para comprovar que tens pelo menos 18 anos, manter registos contabilísticos e fiscais e cumprir a regulamentação de proteção dos consumidores.
  • Interesses legítimos: para operar e proteger o sítio web, entender a utilização agregada, prevenir a fraude e responder às consultas.
  • Consentimento: para as comunicações comerciais opcionais e os cookies não necessários (de análise). Podes retirar o teu consentimento a qualquer momento.

4. Como utilizamos os teus dados

Para criar, verificar e gerir a tua conta (incluindo a verificação de idade); para processar, executar e entregar encomendas e gerir devoluções; para processar os pagamentos através do nosso prestador; para enviar mensagens de serviço (verificação de correio eletrónico, confirmações de encomenda, envio e seguimento); para prestar apoio; para enviar comunicações comerciais apenas se tiveres dado o teu consentimento; para detetar e prevenir a fraude e a utilização indevida; para entender e melhorar o desempenho do sítio web; e para cumprir as nossas obrigações legais.

5. Comunicações comerciais

Só enviamos comunicações comerciais se te tiveres inscrito. Podes cancelar a subscrição a qualquer momento através da ligação de cancelamento de qualquer correio comercial, a partir das definições da tua conta ou através da nossa página de contacto. Cancelar a subscrição não interrompe as mensagens de serviço necessárias sobre a tua conta ou as tuas encomendas.

6. Com quem partilhamos os teus dados

Não vendemos os teus dados pessoais. Apenas os partilhamos na medida necessária com: o nosso prestador de serviços de pagamento (PayTree); o nosso prestador de logística de encomendas e as empresas de transporte encarregadas do envio seguro para Espanha — utilizamos várias e a empresa concreta depende do envio; entre elas encontram-se Correos Express, SEUR, GLS, DHL e UPS; o nosso prestador de análise (Google/GA4), desde que o consintas; WhatsApp/Meta, se nos contactares por esse canal; prestadores de TI, alojamento e infraestrutura, que atuam seguindo as nossas instruções; e consultores ou autoridades, na medida em que a lei o exija. Todos os subcontratantes que atuam em nosso nome estão contratualmente obrigados a proteger os teus dados.

7. Prazos de conservação

  • Dados da conta: enquanto a tua conta estiver ativa; ao encerrá-la são eliminados ou anonimizados, salvo os registos que devamos conservar.
  • Registos de encomendas e transações: conservados para cumprir obrigações legais, contabilísticas e fiscais (por regra, de seis a dez anos).
  • Respostas da verificação de idoneidade: descartadas assim que a idoneidade é concedida; conservam-se apenas o facto e a data.
  • Comunicações de apoio: conservadas durante um prazo razoável e depois eliminadas.
  • Análise: conforme a nossa configuração de conservação do GA4 e da Google.

8. Cookies

Os cookies necessários mantêm-te com a sessão iniciada, recordam o teu cesto e garantem a segurança; não requerem consentimento. Os cookies de análise (GA4) medem a utilização do sítio web e só são instalados se o consentires. Podes gerir ou retirar o teu consentimento a qualquer momento e bloquear ou eliminar os cookies no teu navegador; bloquear os cookies necessários pode fazer com que partes do sítio web deixem de funcionar.

9. Transferências internacionais de dados

Alguns prestadores (por exemplo, Google e Meta/WhatsApp) podem tratar dados fora do Espaço Económico Europeu (EEE). Quando os dados forem transferidos para fora do EEE, asseguramo-nos de que exista uma garantia adequada, como uma decisão de adequação da Comissão Europeia ou as cláusulas contratuais-tipo da UE, de modo que os teus dados recebam um nível de proteção equivalente.

10. Os teus direitos

Nos termos do RGPD tens direito de acesso, retificação, apagamento, limitação do tratamento, portabilidade dos dados, oposição (incluindo a oposição a qualquer momento à publicidade direta) e retirada do consentimento. Para exercer um direito, contacta-nos através da nossa página de contacto. É possível que tenhamos de verificar a tua identidade, e respondemos no prazo de um mês (prorrogável no caso de pedidos complexos). Por regra, não é cobrado qualquer custo.

Se não concordares com o tratamento que fazemos dos teus dados, podes apresentar uma reclamação junto de uma autoridade de controlo de proteção de dados. No entanto, gostaríamos que nos desses antes a oportunidade de resolver o assunto diretamente.

11. Restrição de idade (maiores de 18 anos)

O sítio web e os nossos produtos destinam-se exclusivamente a pessoas maiores de 18 anos. Não recolhemos conscientemente dados de pessoas menores de 18 anos e eliminamos esses dados se chegarmos a ter conhecimento de que os possuímos.

12. Segurança

Aplicamos medidas técnicas e organizativas adequadas: cifragem na transmissão, palavras-passe com hash e acesso restrito aos dados pessoais. Nenhum método de transmissão ou de armazenamento é completamente seguro, mas adotamos medidas razoáveis para proteger a tua informação.

13. Alterações a esta política

Podemos atualizar esta política de tempos a tempos. Nesse caso, alteraremos a data de «última atualização» indicada acima e, em caso de alterações substanciais, adotaremos medidas razoáveis para te informar.

14. Contacto

Para qualquer dúvida ou pedido relativo à proteção de dados: através da nossa página de contacto.