Política de Privacidade

1. Quem somos

ROUNDSET é uma plataforma de gestão para ginásios e negócios fitness, em desenvolvimento em Portugal.

Contacto para questões de privacidade e para exercer os seus direitos: contacto@roundset.eu.

2. Âmbito

Esta política aplica-se ao site roundset.eu, nas suas versões em português, espanhol e inglês, e ao formulário de contacto.

3. Que dados tratamos

• Dados que indica no formulário: nome e email e, se quiser, empresa ou ginásio, país e mensagem.
• Dados técnicos do pedido: data de receção, estado do aviso interno por email e um identificador técnico aleatório do envio.
• O endereço IP e sinais técnicos do navegador são usados no momento do envio pela Cloudflare, para a verificação anti-spam e para limitar pedidos abusivos. Não guardamos o endereço IP nem o resultado da verificação anti-spam na nossa base de dados.
• Os prestadores indicados na secção 5 podem registar, nos seus próprios sistemas, dados técnicos de acesso, como o endereço IP, de acordo com as respetivas políticas.

4. Finalidades e fundamentos jurídicos

Não usamos os seus dados para enviar comunicações de marketing.

5. Prestadores de serviços

Recorremos aos seguintes prestadores para disponibilizar o site e tratar os pedidos:

• Cloudflare: execução do serviço que recebe o formulário, base de dados onde ficam os contactos, verificação anti-spam (Turnstile) e limitação de pedidos.
• Resend: envio, para a nossa caixa de correio, de um aviso interno de cada novo contacto.
• Google: alojamento do site (Firebase Hosting) e caixa de correio onde recebemos os avisos de novos contactos (Gmail).

6. Localização dos dados e transferências internacionais

A base de dados onde guardamos os contactos (Cloudflare D1) está configurada com a jurisdição da União Europeia.

A Cloudflare, a Resend e a Google são empresas com sede nos Estados Unidos e alguns tratamentos podem ocorrer fora do Espaço Económico Europeu.

Para obter informação sobre as garantias aplicáveis a estas transferências, escreva para contacto@roundset.eu.

7. Conservação dos dados

Na nossa base de dados e na caixa de correio:

• Pedidos de contacto: eliminados 12 meses após a última interação consigo sobre o pedido (o envio do formulário ou a última troca de mensagens ou conversa). Mantêm-se enquanto estiverem em tratamento (por exemplo, em seguimento ou num projeto piloto) ou quando exista uma obrigação legal de conservação, e apenas enquanto esse fundamento se mantiver.
• Cópia técnica do aviso interno: apagada automaticamente assim que o aviso é enviado.
• Avisos de novos contactos na nossa caixa de correio: eliminados 12 meses após a receção, exceto os de contactos ainda em tratamento ou sujeitos a obrigação legal de conservação.

Decorridos estes prazos, os dados são eliminados da nossa base de dados e os avisos são eliminados da caixa de correio segundo um procedimento interno.

Cópias de segurança: as cópias da base de dados que exportamos são eliminadas 30 dias após terem sido feitas, e o histórico de restauro mantido pela Cloudflare guarda no máximo 30 dias. Servem apenas para recuperar o serviço em caso de falha. Por isso, um dado eliminado da base de dados pode permanecer até 30 dias nestas cópias, sem ser usado para outro fim.

Os registos técnicos mantidos pelos prestadores seguem os prazos definidos por cada um.

8. Os seus direitos

Nos termos dos artigos 15.º a 21.º do RGPD, pode pedir:

• acesso aos seus dados;
• retificação de dados inexatos ou incompletos;
• apagamento dos dados;
• limitação do tratamento;
• portabilidade dos dados que nos forneceu;
• oposição ao tratamento baseado em interesse legítimo.

Para exercer qualquer destes direitos, escreva para contacto@roundset.eu. Respondemos no prazo de um mês, que pode ser prorrogado nos casos previstos no art. 12.º do RGPD. Poderemos pedir-lhe informação adicional estritamente necessária para confirmar a sua identidade.

9. Reclamações

Tem o direito de apresentar reclamação a uma autoridade de controlo, em especial a Comissão Nacional de Proteção de Dados (CNPD), em www.cnpd.pt.

10. Cookies e armazenamento no navegador

O que verificámos (verificação técnica de 29 de outubro de 2026, numa sessão de navegador sem dados anteriores):

• O site não define cookies e não usa ferramentas de análise nem de publicidade. Durante essa verificação, com a verificação anti-spam carregada, não foi criado nenhum cookie, de nenhum domínio.
• Ao enviar o formulário, o site guarda no armazenamento de sessão do separador (sessionStorage) apenas um identificador técnico aleatório e uma impressão digital (hash) do conteúdo, para evitar contactos duplicados se a ligação falhar. Não são guardados o seu nome, email ou mensagem. Esta informação é apagada depois de um envio bem-sucedido ou ao fechar o separador.
• A verificação anti-spam (Cloudflare Turnstile) é carregada a partir de challenges.cloudflare.com e é gerida pela Cloudflare, de acordo com a política de privacidade da Cloudflare.

11. Segurança

• O site e o serviço do formulário funcionam por HTTPS; os pedidos feitos por HTTP são redirecionados para HTTPS.
• Os dados do formulário são validados no servidor, com verificação anti-spam e limitação de pedidos.
• Recolhemos apenas os dados necessários e não guardamos o endereço IP.
• Os registos técnicos do nosso serviço não incluem nomes, emails, mensagens nem endereços IP, e o registo automático de cada pedido na plataforma está desativado.

Nenhum sistema é totalmente imune a falhas. Se ocorrer uma violação de dados pessoais, atuaremos de acordo com as obrigações previstas no RGPD.

12. Alterações a esta política

Esta política pode ser atualizada. A data da versão em vigor é indicada no topo da página.