Última atualização: 23 de junho de 2026.
1. Responsável pelo tratamento
O responsável pelo tratamento é a MYNUTRILAB, sociedade por ações simplificada com sócio único (SASU), cuja sede se situa em 12 rue du Charme, 93240 Stains, France. Contacto geral: contact@mynutrilab.com. Contacto para a proteção de dados: dpo@mynutrilab.com.
2. Dados recolhidos
- Identidade e contacto: apelido, nome próprio, morada, e-mail, telefone.
- Conta: credenciais de acesso, histórico de início de sessão, preferências e fórmulas guardadas.
- Encomenda: produtos, composição, dosagem nominal, formato, sabor, preço, promoções, subscrição, faturas, devoluções e reclamações.
- Pagamento: estado, identificador da transação, meio utilizado e informações antifraude; a MYNUTRILAB não recebe o número completo do cartão.
- Entrega: morada, ponto de recolha, seguimento e incidentes de transporte.
- Personalização: peso, desporto praticado, objetivo desportivo, nível de estimulação pretendido, fórmula proposta, fórmula validada e respostas ao questionário.
- O questionário não foi concebido para recolher diagnósticos, patologias, tratamentos, informações relativas a gravidez, alergias ou outros dados médicos. O Cliente é convidado a não introduzir tais informações.
- Apoio ao cliente: mensagens, anexos, registos das ações efetuadas e seguimento dado.
- Navegação: endereço IP, dispositivo, navegador, páginas consultadas e rastreadores, consoante as escolhas de cookies.
- Marketing: prova do consentimento ou da oposição, abertura e interação com as campanhas quando a lei o permita.
- Avaliações: classificação, texto, produto em causa, estado de compra verificada e dados de moderação.
3. Porquê e com que fundamento jurídico?
| Finalidade | Fundamento jurídico principal | Prazo recomendado / critério |
|---|---|---|
| Criar e gerir a conta | Execução do contrato | Até à eliminação da conta ou 3 anos após a última atividade, salvo arquivo necessário. |
| Configurar, fabricar e recuperar uma fórmula | Diligências pré-contratuais e execução do contrato. O questionário não se destina a recolher dados de saúde. | Dados de fórmula e de rastreabilidade: prazo necessário ao contrato, à segurança e à defesa dos direitos; respostas sensíveis detalhadas: 12 meses após a última interação, salvo retirada anterior ou necessidade demonstrada. |
| Processar o pagamento, a entrega, as devoluções e o apoio pós-venda | Execução do contrato; obrigações legais; interesse legítimo antifraude | Duração da relação e, em seguida, arquivo probatório até 5 anos; documentos contabilísticos e faturas até 10 anos. |
| Assegurar a rastreabilidade, gerir uma recolha ou um incidente de produto | Obrigação legal e interesse legítimo de segurança | Prazo adaptado ao tempo de vida do lote, às obrigações de rastreabilidade e aos prazos de prescrição. |
| Responder aos pedidos e reclamações | Execução do contrato ou interesse legítimo | Até ao encerramento e, em seguida, arquivo até 5 anos consoante o risco de litígio. |
| Enviar ofertas por e-mail ou SMS | Consentimento, salvo exceção legal estritamente aplicável | Até à retirada ou 3 anos após o último contacto ativo; prova da oposição conservada para evitar qualquer nova solicitação. |
| Medir a audiência e personalizar a publicidade | Consentimento para os rastreadores não essenciais | De acordo com a política de cookies; rastreadores, em princípio, no máximo 13 meses e escolha de consentimento renovada periodicamente. |
| Prevenir abusos e proteger a segurança do site | Interesse legítimo e obrigações de segurança | Registos conservados durante um período proporcionado, geralmente de 6 a 12 meses, salvo incidente. |
| Publicar e moderar as avaliações | Consentimento ou interesse legítimo, consoante o dispositivo | Durante a publicação e, em seguida, arquivo limitado à prova e à gestão das contestações. |
4. Questionário de personalização e inteligência artificial
O questionário solicita o peso, o desporto, o objetivo e o nível de estimulação pretendido, a fim de propor uma fórmula personalizada. Algumas respostas são transmitidas de forma pseudonimizada à Anthropic, a fim de gerar uma proposta com o Claude Haiku. A MYNUTRILAB não transmite o nome, o endereço eletrónico nem o número de encomenda do Cliente.
As respostas e as fórmulas são registadas no Shopify, associadas à conta, podendo ser consultadas e reutilizadas. São eliminadas aquando da eliminação da conta, salvo os elementos necessários à rastreabilidade, às obrigações legais ou à defesa dos direitos.
5. Personalização automatizada e intervenção humana
A proposta combina regras automáticas e o Claude Haiku. Por si só, não produz efeitos jurídicos nem efeitos significativos comparáveis: o Cliente pode consultá-la, alterá-la ou recusá-la. Regras automáticas verificam a coerência e uma pessoa confere cada fórmula antes do fabrico.
6. Destinatários e prestadores
Os dados são acessíveis unicamente às pessoas que deles necessitam e podem ser transmitidos às seguintes categorias:
- Shopify e as suas sociedades afiliadas, para o alojamento, a conta, o carrinho, o pagamento, a segurança e o Shopify Network Intelligence, que está ativado na loja.
- Prestadores de serviços de pagamento e carteiras: Shopify Payments e os seus processadores quando este serviço é utilizado, PayPal, Apple Pay, Google Pay e Shop Pay.
- Transportadores e redes de pontos de recolha, selecionados para executar a encomenda, consoante as opções apresentadas no pagamento.
- Shopify Subscriptions, para a gestão dos vencimentos, alterações, suspensões e rescisões.
- A Anthropic, através da API Claude Haiku, recebe o peso, o desporto, o objetivo e o nível de estimulação, sem nome, e-mail nem número de encomenda. As respostas são registadas no Shopify.
- Klaviyo, para os e-mails e SMS; Shopify Messaging e Shopify Forms, para as mensagens, formulários e notificações.
- Judge.me, para as avaliações. As avaliações importadas do antigo site são conservadas com uma prova de compra, publicadas automaticamente e depois moderadas na sequência de uma denúncia; as avaliações negativas são igualmente publicadas.
- Shopify Analytics, Microsoft Clarity, Meta/Facebook e Instagram, Google e YouTube, TikTok e Wishlist Plus, consoante as escolhas de cookies e a configuração da loja.
- Laboratório, embalador, prestadores de qualidade ou de recolha de produto, na medida do necessário e de acordo com as respetivas funções.
- Consultores, seguradoras, autoridades e tribunais, quando uma obrigação ou a defesa dos direitos o exija.
A MYNUTRILAB não vende os dados pessoais. Cada subcontratante deve estar vinculado por um contrato conforme ao artigo 28 do RGPD e apenas pode tratar os dados mediante instruções, salvo quando atue como responsável independente para o cumprimento das suas próprias obrigações.
7. Transferências para fora do Espaço Económico Europeu
A Shopify e determinados prestadores podem tratar dados no Canadá, nos Estados Unidos ou noutros países. Quando o país não beneficia de uma decisão de adequação aplicável, a transferência deve ser enquadrada por um mecanismo reconhecido, nomeadamente as cláusulas contratuais-tipo da Comissão Europeia, acompanhado das medidas complementares necessárias.
8. Cookies
Os cookies estritamente necessários ao funcionamento do carrinho, à segurança, ao pagamento e às escolhas de privacidade podem ser depositados sem consentimento. Os cookies de audiência não isentos, publicitários ou de personalização apenas são depositados após consentimento. A recusa deve ser tão simples como a aceitação. As escolhas podem ser alteradas através de «Preferências de cookies». Para mais pormenores, consulte a Política de cookies.
9. Os seus direitos
Nas condições previstas pelo RGPD, pode solicitar o acesso aos seus dados, a sua retificação, o seu apagamento, a limitação do tratamento, a portabilidade, opor-se a determinados tratamentos, retirar o seu consentimento a qualquer momento e definir diretrizes relativas ao destino dos seus dados após a sua morte. A retirada do consentimento não afeta a licitude do tratamento anterior.
Dirija o seu pedido a dpo@mynutrilab.com ou por correio postal para MYNUTRILAB, 12 rue du Charme, 93240 Stains, France. Pode ser solicitada uma prova de identidade unicamente em caso de dúvida razoável e de forma proporcionada. É dada resposta no prazo legal. Pode igualmente apresentar uma reclamação junto da CNIL.
10. Segurança
A MYNUTRILAB aplica medidas técnicas e organizativas adequadas, nomeadamente a gestão dos acessos, a autenticação, a cifragem das comunicações, as cópias de segurança, a limitação dos dados e a gestão dos incidentes. Nenhum sistema oferece, contudo, uma segurança absoluta. Em caso de violação que apresente um risco, são efetuadas as notificações previstas pelo RGPD.
11. Menores
O site não se destina especificamente a crianças. Um menor não emancipado deve dispor da autorização do seu representante legal sempre que esta seja exigida. Para a inscrição em comunicações de marketing de uma pessoa com menos de quinze anos, é exigido o consentimento conjunto do menor e do seu representante legal. Atualmente, a MYNUTRILAB não solicita a idade nos seus formulários.
12. Atualização da política
A presente política pode ser atualizada para refletir a evolução dos tratamentos, dos prestadores ou do direito. Uma alteração importante é assinalada de forma adequada. A data que figura no início indica a versão em vigor.
