Informação legal

Política de privacidade

Última atualização: 13/10/2026

Esta política explica como são tratados os dados pessoais de quem visita este site, faz um pedido através dos seus formulários ou contacta a EXORYA por email. Os dados de saúde recolhidos nos serviços EXORYA, como as avaliações e a app, têm informação própria, entregue antes de qualquer recolha e com consentimento explícito.

1. Responsável pelo tratamento

Exorya, Lda., com o número de identificação de pessoa coletiva (NIPC) 518 733 912, sede na Rua Doutor Melo Leote 20, 4100-341 Porto, Portugal, e capital social de 20 000 €.

Encarregado da proteção de dados: Jorge Sá Couto, dpo@exorya.com, o contacto para todos os assuntos de privacidade.

2. O que este site recolhe

Este site é informativo. Não tem áreas de cliente nem publicidade, não usa redes sociais e não carrega recursos de terceiros, como tipos de letra, mapas ou vídeos. Recolhe os dados dos dois formulários de pedido, descritos no ponto 4, e só usa ferramentas de análise, com os respetivos cookies, se o autorizar, como explica o ponto 5.

3. Registos técnicos do servidor

Como qualquer servidor web, o servidor que aloja este site regista automaticamente o endereço IP, a data e a hora, a página pedida e a identificação do navegador. Estes registos servem apenas para garantir a segurança e o funcionamento do site.

• Fundamento: interesse legítimo na segurança do site, nos termos do artigo 6.º, n.º 1, alínea f), do Regulamento Geral sobre a Proteção de Dados (RGPD).
• Conservação: 10 anos.

4. Pedidos e contactos

O site tem dois formulários: o pedido de avaliação (nome, email, telemóvel, ginásio, se é sócio, objetivo principal, formato, horários que lhe dão jeito e uma mensagem opcional) e o pedido de entrada na rede de parceiros EXORYA, como ginásio (nome e localidade do ginásio, nome, função, email e telefone do responsável, número de sócios, espaço disponível e serviços) ou como parceiro técnico (área, empresa ou clínica, localidade, nome, função, email e telefone, como trabalha, onde pode acompanhar os utentes e se já trabalha com ginásios), ambos com uma mensagem opcional. As respostas ficam registadas na plataforma EXORYA, cifradas e acessíveis só à equipa EXORYA, para darmos seguimento ao pedido, e seguem também por email para a EXORYA; enviamos-lhe ainda um email a confirmar a receção do pedido, só com as opções que escolheu. Se nos escrever diretamente, usamos o seu nome, o seu endereço de email e o conteúdo da mensagem.

Usamos estes dados apenas para lhe responder e dar seguimento ao que nos pede, como marcar uma avaliação ou apresentar a parceria ao seu ginásio ou à sua atividade.

• Fundamento: diligências pré-contratuais a seu pedido ou interesse legítimo em responder-lhe, nos termos do artigo 6.º, n.º 1, alíneas b) e f), do RGPD.
• Conservação: 10 anos após o último contacto.
• Proteção contra abusos: o endereço IP de quem envia um formulário fica apenas na memória do servidor durante 10 minutos, para limitar envios repetidos, sem ser gravado.

Por segurança, não nos envie dados de saúde, nem nos formulários nem por email. Se fizer uma avaliação, esses dados são pedidos no momento próprio, com a informação e o consentimento necessários.

5. Cookies e ferramentas de análise

Para perceber como o site é visitado e melhorá-lo, a EXORYA pode usar as ferramentas abaixo. Só são ativadas, e só guardam cookies no seu navegador, depois de carregar em «Aceitar» no aviso que aparece na primeira visita. Se recusar, o site funciona da mesma forma e nada é carregado. Pode mudar de ideias a qualquer momento em «Preferências de cookies», no fundo de cada página.

• Google Analytics 4 (Google Ireland Limited): número de visitas, páginas vistas, origem do tráfego, cliques nos botões de pedido, pedidos enviados (sem as respostas) e tempos de carregamento da página. Cookies _ga e _ga_ (seguido do identificador da propriedade), até 2 anos. Os sinais da Google e a personalização de anúncios estão desligados.
• Microsoft Clarity (Microsoft Corporation): mapas de calor e reprodução anónima da navegação, com os campos e as janelas dos formulários ocultados. Cookies _clck (1 ano), _clsk (1 dia) e CLID (1 ano).
• A sua escolha fica guardada no armazenamento local do navegador durante 6 meses, sem cookies; depois, o aviso volta a aparecer.
• Fundamento: o seu consentimento, nos termos do artigo 6.º, n.º 1, alínea a), do RGPD e do artigo 5.º da Lei n.º 41/2004, de 18 de agosto.
• Conservação dos dados nas ferramentas: o prazo máximo de cada uma (14 meses no Google Analytics 4).
• Transferências: estas ferramentas são o único caso em que dados deste site podem sair do Espaço Económico Europeu (EEE). As duas empresas tratam-nos ao abrigo do Quadro de Privacidade de Dados UE-EUA ou de cláusulas contratuais-tipo.

6. Quem tem acesso

Os dados tratados através deste site não são cedidos a terceiros, exceto aos prestadores que alojam o site e o email por conta da EXORYA, ao abrigo de um contrato de subcontratação, e às autoridades, quando a lei o exija. Estes dados são armazenados em servidores no EEE.

7. Os seus direitos

Pode pedir o acesso, a retificação, a limitação do tratamento e a portabilidade dos seus dados, opor-se ao tratamento ou pedir a eliminação dos seus dados, nos termos do RGPD, escrevendo para dpo@exorya.com. Pode também apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), em www.cnpd.pt.

8. Ligações externas

As ligações para o Livro de Reclamações eletrónico e para a CNPD abrem os sites oficiais dessas entidades, que têm as suas próprias políticas de privacidade.

9. Alterações

Esta política pode ser atualizada. A data da última atualização está indicada no topo desta página.