Política de privacidade

Última atualização: 1 de outubro de 2026 · Versão 2.4

Esta Política de Privacidade explica como a P4Q HEALTH S.L. («Welleo», «nós») recolhe, utiliza, partilha e protege os teus dados pessoais. Abrange duas coisas diferentes, e são mantidas separadas de propósito:

Parte A — A loja online da Welleo. Tudo o que fazes em www.welleo.com: navegar, encomendar, pagar, envios, devoluções, newsletters e publicidade.
Parte B — A app da Welleo e os teus dados de saúde. Tudo o que a app móvel da Welleo trata: resultados de testes, análises que carregas, estimativas da leitura facial, dados de ciclo e o teu perfil de saúde, além de um registo de como a app é usada e de relatórios de quando falha. Os dados de saúde nunca são usados para marketing nem para publicidade.

A Parte C aplica-se às duas. Se só compras na loja, a Parte A é a que te diz respeito. Se também usas a app, dizem-te respeito as duas.

Quem somos e como falar connosco

Responsável pelo tratamento
P4Q HEALTH S.L.
Calle Nuestra Señora de la Guía 19, 48810 Alonsotegi, Bizkaia, Espanha
NIF: B67665364
Registada na Conservatória do Registo Comercial de Bizkaia, tomo 6046, folha 66, inscrição BI77644, averbamento 1.º

Encarregado de Proteção de Dados
Para qualquer assunto relativo aos teus dados pessoais, incluindo os direitos indicados abaixo, escreve para o nosso Encarregado de Proteção de Dados em dpo@welleo.com ou liga para +34 944 98 20 28. Para encomendas, envios e tudo o resto, hello@welleo.com.

Parte A — A loja online da Welleo

A loja em www.welleo.com está alojada na Shopify, que é o que nos permite operá-la.

A1. Dados que recolhemos

Dados de contacto — nome, morada de faturação, morada de entrega, telefone e email.
Dados de pagamento — método de pagamento, detalhes da transação e confirmação do pagamento. Os números completos de cartão são tratados pelos nossos prestadores de pagamento e não são armazenados por nós.
Dados de conta — nome de utilizador, palavra-passe, preferências e definições.
Dados de transações — artigos que vês, adicionas ao carrinho ou à lista de desejos, compras, devolves, trocas ou cancelas, e o teu histórico de encomendas.
Comunicações connosco — o que escreves quando contactas o apoio ao cliente.
Dados do dispositivo — dispositivo, navegador, ligação de rede, endereço IP e identificadores semelhantes.
Dados de utilização — como e quando interages com a loja.

A2. De onde vêm

Diretamente de ti, quando crias uma conta, fazes uma encomenda ou nos escreves.
Automaticamente, do teu dispositivo e através de cookies e tecnologias semelhantes — ver A8.
De prestadores de serviços que atuam por nossa conta.
De parceiros como os prestadores de pagamento e de transporte.

A3. Para que os usamos, e com que fundamento jurídico

Finalidade	Fundamento jurídico (art. 6.º do RGPD)
Receber e cumprir a tua encomenda, cobrança, envio, devoluções e trocas, e gerir a tua conta	Execução de um contrato — art. 6.º, n.º 1, al. b)
Apoio ao cliente e resposta às tuas questões	Execução de um contrato — art. 6.º, n.º 1, al. b); ou interesse legítimo — art. 6.º, n.º 1, al. f)
Emails de marketing, promoções e publicidade personalizada	Consentimento — art. 6.º, n.º 1, al. a), revogável a qualquer momento. Quando enviamos emails a clientes existentes sobre produtos semelhantes, interesse legítimo — art. 6.º, n.º 1, al. f), com uma ligação para cancelar a subscrição em cada mensagem
Segurança, prevenção de fraude e proteção da loja	Interesse legítimo — art. 6.º, n.º 1, al. f)
Faturação, contabilidade e impostos	Obrigação legal — art. 6.º, n.º 1, al. c)
Declarar, exercer ou defender direitos em processos	Interesse legítimo — art. 6.º, n.º 1, al. f)

A4. Marketing e publicidade — e o que não abrange

Usamos apenas dados da loja — os teus dados de contacto, o que navegaste, o que compraste — para te enviar emails de marketing e mostrar publicidade dos nossos produtos na loja e noutros sites.

Isto nunca inclui dados de saúde. Nada do que é descrito na Parte B — nenhum resultado de teste, nenhuma análise carregada, nenhuma estimativa da leitura facial, nenhum dado de ciclo, nenhuma resposta do perfil de saúde, nem qualquer dado deles derivado — é usado para marketing, para publicidade, para construir audiências ou para qualquer forma de mineração de dados baseada na utilização. Os dados de saúde nunca são transferidos para plataformas publicitárias, redes de anúncios ou intermediários de dados, e nunca são vendidos.

Podes retirar o teu consentimento para marketing a qualquer momento através da ligação de cancelamento em qualquer mensagem, ou escrevendo para dpo@welleo.com. Retirá-lo não trava as mensagens transacionais sobre as tuas encomendas ou a tua conta.

A5. Com quem partilhamos os dados da loja

Shopify — alojamento e funcionamento da loja e do processo de pagamento.
Prestadores de pagamento — para cobrar e verificar o pagamento.
Transportadoras e operadores logísticos — para entregar a tua encomenda e tratar das devoluções.
Parceiros de marketing e de análise — Meta, Google, TikTok e Klaviyo, para enviar campanhas e medir que anúncios funcionam, e Judge.me para as avaliações. Em A8 está o que cada um coloca e quando.
Consultores profissionais, autoridades e sucessores — quando a lei o exigir, para fazer cumprir as nossas condições, ou no âmbito de uma fusão ou operação semelhante.

A6. A nossa relação com a Shopify

A loja é alojada pela Shopify, que recolhe e trata dados sobre o teu acesso e utilização da mesma para prestar e melhorar o serviço. Os dados que envias à loja são transmitidos à Shopify e podem ser tratados em países diferentes daquele onde resides. Usamos também funcionalidades da Shopify que se alimentam de dados das tuas interações com a nossa loja, com outros comerciantes e com a própria Shopify. Nessas funcionalidades, a responsável pelo tratamento é a Shopify, incluindo para efeitos de responder a pedidos sobre elas. Consulta a Política de Privacidade para Consumidores da Shopify e o Portal de Privacidade da Shopify.

A7. Durante quanto tempo guardamos os dados da loja

Categoria	Conservação
Conta e perfil da loja	Enquanto a conta existir
Encomendas, faturas e registos contabilísticos	6 anos a contar do fecho do exercício, conforme exigido pela legislação comercial e fiscal espanhola
Correspondência com o apoio ao cliente	O tempo necessário para resolver o assunto e qualquer reclamação dele decorrente
Registos de consentimento e de cancelamento de marketing	Até retirares o consentimento, mais o próprio registo da retirada durante o tempo necessário para a respeitar

A8. Cookies e tecnologias semelhantes

Na primeira visita, um aviso pergunta se aceitas cookies para além das que a loja não consegue dispensar. Recusar é um só clique, no mesmo sítio e com o mesmo peso que aceitar. Para além das estritamente necessárias e das avaliações (ver «Funcionais» mais abaixo), nada é instalado até escolheres, e se recusares, as de análise e as de publicidade não são instaladas de todo.

Para mudares de ideias, abre Gerir preferências no aviso; se já não aparecer, limpar as cookies deste site fá-lo voltar. A tua escolha é guardada durante um ano, findo o qual és questionado de novo.

Categoria	O que faz, e quem a coloca	Duração
Estritamente necessárias sempre ativas	Mantêm o teu carrinho e a tua sessão; recordam o teu país e idioma (`localization`) e a moeda que vês (`cart_currency`); levam-te pelo pagamento; e guardam a escolha que fizeste sobre cookies. São colocadas pela Shopify (o `_shopify_essential` guarda a sessão) e, no pagamento, pelo teu prestador. Guardamos também `welleo_locale_detected` no armazenamento local do teu navegador para que o reencaminhamento de idioma não dispare duas vezes	Sessão a 1 ano
Análise só se aceitares	Contam visitas e medem que páginas e produtos são usados, para podermos melhorar a loja. Cookie de análise da própria Shopify (`_shopify_analytics`; a Shopify mantém a lista completa na sua política de cookies). O Microsoft Clarity — análise de página e repetição de sessão — está instalado mas desligado; se o ligarmos funcionará com este mesmo consentimento, como o resto desta linha	Sessão a 1 ano
Funcionais sempre ativas	Mostram as avaliações de clientes nas páginas de produto e recordam quais já viste. São colocadas pela Judge.me, que funciona quer aceites quer não, porque as avaliações fazem parte da página	Até 1 ano
Publicidade só se aceitares	Medem que anúncio te trouxe até aqui, avisam a plataforma quando uma visita acaba em encomenda, e permitem-nos voltar a mostrar-te os nossos produtos nessas plataformas depois — o chamado retargeting. São colocadas pela Meta (Facebook e Instagram), pela Google (incluindo YouTube e Google Tag Manager) e pelo TikTok. A Klaviyo, o nosso prestador de email, mede ainda o que abriste e onde clicaste, e o cookie de marketing da própria Shopify (`_shopify_marketing`) segue a mesma escolha. Nenhuma delas carrega até aceitares	Sessão a 2 anos

Parte disto é enviado dos nossos servidores, não do teu navegador. Para a Meta, a Google, o TikTok e a Klaviyo usamos o envio do lado do servidor da Shopify além da etiqueta do navegador: quando aceitas, os mesmos eventos — uma página vista, um carrinho, uma encomenda — são reencaminhados da Shopify para essas plataformas diretamente. São os mesmos dados com a mesma finalidade, e seguem a mesma escolha que fizeste no aviso. Isso significa, sim, que um bloqueador de anúncios do navegador não o trava; recusar, trava.

Para onde vai. A Meta, a Google, o TikTok, a Klaviyo e a Microsoft estão nos Estados Unidos. Quando aceitas cookies de publicidade ou de análise, os dados desta secção são transferidos para lá, ao abrigo das Cláusulas Contratuais-Tipo da Comissão Europeia ou de uma decisão de adequação relativa ao país. Se recusares, nada dessas duas linhas é recolhido ou enviado. Isto é independente dos teus dados de saúde, que ficam na União Europeia — ver B6.

Há outras ferramentas instaladas na loja mas desligadas, e enquanto o estiverem não recolhem nada. Se alguma vez ligarmos uma, funcionará com o consentimento da sua linha acima, e esta secção nomeia-a antes de começar a recolher.

Duas coisas que não são cookies mas pertencem aqui. Quando completas o teste de bem-estar e nos dás o teu email, esse email e os produtos que te recomendámos são enviados à Klaviyo, o nosso prestador de email, para te podermos mandar o resultado — as respostas que deste não são enviadas, e a Klaviyo não coloca qualquer cookie nesta loja. E se usares o Shop Pay, o pagamento acelerado da Shopify carrega a partir de shop.app e gere aí a sessão de pagamento.

As páginas com vídeo incorporado usam youtube-nocookie.com, que nada coloca até carregares em reproduzir. Se seguires uma ligação para outro site, valem as regras desse site.

Parte B — A app da Welleo e os teus dados de saúde

Esta parte rege a app móvel da Welleo. Tudo o que consta das secções B1 a B10 são dados de categorias especiais relativos à saúde nos termos do artigo 9.º do RGPD, e é assim que os tratamos. A secção B11 abrange duas coisas que a app regista e que não são dados de saúde.

B1. Os dados de saúde que tratamos

Resultados de biomarcadores — valores dos testes rápidos Welleo lidos pelo leitor, valores que introduzes, valores lidos das análises que carregas, e resultados registados para ti por uma farmácia ou um profissional de saúde.
Análises carregadas — o PDF ou a fotografia que carregas, e os valores lidos a partir dela.
Estimativas da leitura facial — frequência cardíaca, variabilidade da frequência cardíaca, frequência respiratória, tensão arterial e índice de stress, mais os índices de bem-estar derivados. São estimativas, não medições.
Dados de ciclo — registo do período, check-ins diários, fluxo e sintomas.
Perfil de saúde — altura, peso, se fumas, se tens diabetes e se fazes tratamento para a hipertensão.
Respostas do onboarding e do questionário, e as recomendações delas derivadas.
Planos de suplementação e registos de toma.
Marcações com farmácias e profissionais de saúde, e as tuas farmácias favoritas.
Consentimentos — a que profissional ou organização deste acesso, a que categorias do teu histórico, e quando.
Registo de acessos — um registo apenas de adição de cada acesso ao teu histórico de saúde por um profissional ou uma organização, que podes consultar na íntegra dentro da app.
Notificações que te enviámos, e as categorias que silenciaste.

Não guardamos a tua data de nascimento, nem guardamos vídeo da leitura facial.

B2. Fundamento jurídico

Tratamos os dados de saúde com base no teu consentimento explícito nos termos do artigo 9.º, n.º 2, alínea a), do RGPD, em conjunto com o artigo 6.º, n.º 1, alínea a). O consentimento é pedido separadamente, por finalidade e por origem — associar uma farmácia, dar a um profissional acesso ao teu histórico ou ativar uma funcionalidade são decisões independentes.

Podes retirar o consentimento a qualquer momento na app, em Perfil → Privacidade. Retirar o acesso de um profissional ou de uma organização trava de imediato qualquer acesso posterior; não desfaz os acessos que já ocorreram, e o registo de acessos mantém o rasto deles. A retirada não afeta a licitude do tratamento realizado anteriormente.

Quando formos obrigados a conservar algo — por exemplo um registo necessário para defender um direito em juízo — dizemos-te, e conservamos apenas isso.

B3. O que nunca fazemos com os dados de saúde

Em circunstância alguma:

usamos dados de saúde para marketing, publicidade, construção de audiências ou qualquer forma de mineração de dados baseada na utilização;
te mostramos publicidade personalizada ou baseada em interesses a partir de dados de saúde;
vendemos dados de saúde nem os transferimos para plataformas publicitárias, redes de anúncios ou intermediários de dados;
usamos dados de saúde para avaliar solvabilidade, elegibilidade para um seguro, adequação a um emprego ou concessão de crédito;
guardamos dados de saúde no iCloud nem em qualquer serviço de cópia de segurança na nuvem de consumo.

B4. Como os dados de saúde chegam até nós

De ti — valores que introduzes, análises que carregas, check-ins e registos de período que anotas, respostas que dás.
De um teste Welleo lido pelo leitor — em casa ou numa farmácia aderente.
De um profissional de saúde ou de uma farmácia — resultados e marcações que registam para ti, quando consentiste essa associação.
Da câmara, durante uma leitura facial — tratados no teu dispositivo, como se descreve em B5.

B5. Quem trata os dados de saúde, e o que recebe

Destinatário	O que trata	Localização
O nosso prestador de alojamento	A base de dados e o armazenamento de objetos da Welleo: tudo o acima	União Europeia (Espanha)
O nosso CRM (operado por nós)	O catálogo de produtos e testes, as contas profissionais e a logística de marcações. Não recebe os teus resultados	União Europeia (Espanha)
Shen.AI — tecnologia da leitura facial	Nada. A leitura corre inteiramente no teu dispositivo. A Shen.AI recebe apenas um token de licença de curta duração emitido pelo nosso servidor. Nem o vídeo nem os sinais vitais chegam alguma vez até eles	—
Google (Firebase Cloud Messaging) — notificações push	Um token de dispositivo e o texto da notificação. O texto da notificação nunca contém um valor de resultado	Estados Unidos
O nosso prestador de email	O teu endereço de email e o conteúdo da mensagem. Os emails nunca contêm um valor de resultado	União Europeia (Irlanda)
Apple / Google — início de sessão, se o escolheres	Apenas autenticação. Nenhum dado de saúde	Estados Unidos
Prestadores de mapas e geocodificação — para encontrar farmácias perto de ti	Uma localização ou uma morada. Nenhum dado de saúde	Ver B6

A Qassay não é um terceiro. É uma marca da P4Q HEALTH S.L., a mesma empresa — uma tira lida pelo leitor nunca sai da Welleo. E a leitura automática das análises carregadas não está ligada: hoje, uma análise que carregas é guardada e os valores introduzes-los tu. Se algum dia ligarmos a leitura automática, nomearemos nesta secção o prestador e onde opera antes de lhe ser enviada uma única análise.

B6. Transferências internacionais

Os teus dados de saúde são armazenados e tratados dentro da União Europeia — em Espanha, com o envio de email a partir da Irlanda.

Os dois destinatários fora do EEE não recebem qualquer dado de saúde: o início de sessão com a Apple ou a Google, que vê apenas a autenticação, e as notificações push, cujo texto nunca leva um resultado. Essas transferências assentam nas Cláusulas Contratuais-Tipo da Comissão Europeia ou numa decisão de adequação relativa ao país em causa.

Atualizaremos esta política antes de produzir efeitos qualquer alteração sobre onde os teus dados são tratados.

B7. Durante quanto tempo guardamos os dados de saúde

Categoria	Conservação
Resultados de testes, estimativas da leitura facial, dados de ciclo, perfil de saúde e registos de suplementação	Enquanto a tua conta existir. Eliminar a conta elimina-os
Ficheiros das análises carregadas	180 dias a contar do carregamento, ou antes se o eliminares tu. Os valores retirados de uma análise fazem parte do teu histórico de saúde e são guardados separadamente, na linha acima
Consentimentos que dás a profissionais e organizações, e a sua retirada	Enquanto a tua conta existir. Se eliminares a conta, são eliminados
Registo de acessos	Enquanto a tua conta existir. É apenas de adição: não pode ser editado, nem por ti nem por nós
Marcações	Enquanto a tua conta existir. Se eliminares a conta, as tuas marcações futuras são canceladas; as marcações passadas são guardadas por agora, como explica o parágrafo seguinte
Notificações enviadas, e as categorias que silenciaste	Enquanto a tua conta existir. Se eliminares a conta, são eliminadas
O que aceitaste ao registar-te	Guardado como prova do teu consentimento (art. 7.º, n.º 1, do RGPD), incluindo depois de eliminares a conta: que documentos aceitaste, em que versão, quando e como, e que declaraste ter pelo menos a idade mínima. Não contém dados de contacto nem dados de saúde

Eliminar a tua conta retira os teus dados de saúde dos nossos sistemas — resultados, estimativas da leitura, dados de ciclo, perfil de saúde, registos de suplementação, análises carregadas, os consentimentos que deste, as notificações que te enviámos e o registo de acessos — e cancela as tuas marcações futuras. Duas coisas sobrevivem, como diz a tabela acima. A primeira é o registo do que aceitaste ao registar-te, que não contém dados de saúde. A segunda são as tuas marcações passadas, com as notas que o profissional tenha feito: guardamo-las por agora enquanto confirmamos se a lei sobre o processo clínico obriga a farmácia ou o profissional a guardá-las, e atualizaremos esta política quando isso for decidido. Desassociar um profissional ou uma farmácia não elimina nada — trava o acesso desse momento em diante. São duas ações diferentes com efeitos diferentes, e a app indica-o no momento em que as fazes.

B8. Segurança

Todo o tráfego entre a app e os nossos servidores vai cifrado em trânsito (TLS).
As análises carregadas são guardadas num armazenamento privado e separado, sem endereço público. Só são servidas através de um pedido autenticado que verificou que o registo é teu.
Um profissional só pode ver as categorias do teu histórico que lhe tenhas concedido, e cada acesso fica escrito no registo de acessos.
Os dados usados para testes e desenvolvimento são anonimizados antes de saírem de produção.

Nenhum sistema é perfeitamente seguro, e a informação enviada pela internet nunca está totalmente isenta de risco. Se uma violação afetar os teus direitos, notificamos-te a ti e à autoridade de controlo conforme exigem os artigos 33.º e 34.º do RGPD.

B9. Os teus direitos sobre os dados de saúde

Além dos direitos da Parte C, a app dá-te três deles diretamente:

Eliminar a tua conta e os teus dados — Perfil → Eliminar conta → Confirmar.
Descarregar tudo o que guardamos — Perfil → Descarregar os meus dados, num ficheiro JSON. Está também disponível uma exportação clínica em formato FHIR R4 para partilhares com o teu médico.
Ver quem consultou o teu histórico — o registo de acessos, em Perfil → Privacidade, juntamente com os consentimentos que concedeste e um controlo para retirar cada um.

B10. Não é um dispositivo médico, e não é um diagnóstico

A app da Welleo não é um dispositivo médico, e nada do que nela consta é um diagnóstico.

Os valores da leitura facial são estimativas de bem-estar, não medições clínicas. Nem eles nem qualquer outro valor da app são usados para decidir um tratamento, escolher um protocolo clínico ou gerar um encaminhamento. Os resultados são apresentados para tua informação e para conversares com um profissional de saúde.

Consulta sempre um médico ou farmacêutico sobre a tua saúde. Nunca adies procurar aconselhamento médico, nem ignores o que já te tenha sido dado, por causa de algo que a app te mostrou. Se achas que podes estar perante uma emergência médica, contacta os serviços de emergência.

B11. Como a app é usada, e quando falha

A app regista mais duas coisas. Nenhuma contém um valor de saúde, e ambas são guardadas à parte do teu histórico de saúde.

O que a app te mostrou e o que tocaste. No ecrã Início e no ecrã de recomendações, a app regista que secções e cartões foram mostrados, em que posição, quais tocaste ou abriste, e quando. Regista o nome da secção ou do cartão, como «pontuação de bem-estar» ou «recomendação 42», nunca o que mostrava: nem um resultado, nem um valor, nem o motivo pelo qual um cartão apareceu. Estes registos estão associados à tua conta. Como o nome de um cartão pode ser relacionado com a recomendação a que correspondia, aplicamos-lhes as mesmas regras que ao resto desta parte: nunca são usados para marketing nem para publicidade, e nunca são partilhados fora da Welleo.

Usamo-los para uma única coisa: perceber se o que a app põe à frente das pessoas lhes é útil, por exemplo se uma recomendação chega a ser aberta ou se uma secção chega a ser vista, e melhorar o que mostra. Hoje nada muda para ti na app por causa deles. Se isso mudar, esta secção di-lo-á antes de acontecer.

Relatórios de erros. Quando a app falha, envia um relatório do que se avariou, em que parte do código, e em que versão da app e em que tipo de dispositivo. Os relatórios de erros não estão associados à tua conta: a app nunca lhes junta o teu nome, o teu email nem a tua conta, e retira os identificadores, os endereços de email e o conteúdo dos pedidos dos dados que inclui. Seguem para um serviço de acompanhamento de erros gerido por nós, no mesmo alojamento em Espanha que o resto da app. Nenhuma empresa externa os recebe.

Registo	Fundamento jurídico (art. 6.º do RGPD)	Conservação
O que a app te mostrou e o que tocaste	Interesse legítimo — art. 6.º, n.º 1, al. f): saber se a app é útil, e melhorá-la	13 meses, depois são eliminados. Se eliminares a tua conta, são eliminados mais cedo. São incluídos quando descarregas os teus dados (B9)
Relatórios de erros	Interesse legítimo — art. 6.º, n.º 1, al. f): manter a app a funcionar	O tempo necessário para encontrar e corrigir a falha

Como ambos assentam no nosso interesse legítimo, podes opor-te a qualquer um deles a qualquer momento (C1) escrevendo para dpo@welleo.com.

Parte C — Aplicável às duas

C1. Os teus direitos

Nos termos do RGPD, tens direito a:

Acesso — obter uma cópia dos dados pessoais que temos sobre ti.
Retificação — que os dados inexatos sejam corrigidos.
Apagamento — que os teus dados sejam eliminados.
Portabilidade — receber os teus dados num formato legível por máquina e que sejam transmitidos a outro responsável.
Limitação — pedir-nos que restrinjamos o uso que fazemos dos teus dados.
Oposição — opores-te ao tratamento baseado nos nossos interesses legítimos, e opores-te a qualquer momento ao marketing direto.
Retirar o consentimento — a qualquer momento, sem afetar o tratamento já realizado.
Não ser objeto de decisões automatizadas que produzam efeitos jurídicos ou analogamente significativos. Não tomamos esse tipo de decisões.

Exerce qualquer um deles na app onde for indicado, ou escrevendo para dpo@welleo.com. Respondemos no prazo de um mês, prorrogável por mais dois meses em pedidos complexos, e avisamos-te se precisarmos da prorrogação. Pode ser que primeiro tenhamos de verificar a tua identidade. Podes designar alguém para agir em teu nome; pediremos prova da autorização. Exercer um direito não te custa nada e nunca te trataremos de forma diferente por o fazeres.

C2. Reclamações

Se não estás satisfeito com a forma como tratamos os teus dados pessoais, escreve primeiro para dpo@welleo.com — costuma ser a via mais rápida para resolver.

Tens também o direito de apresentar reclamação junto de uma autoridade de controlo. Em Espanha é a Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid — www.aepd.es. Se resides noutro país do EEE, podes reclamar junto da tua autoridade nacional; a lista está aqui.

C3. Menores

A Welleo não se destina a menores de 16 anos, e não recolhemos conscientemente dados pessoais de menores de 16 anos. Se és pai, mãe ou tutor e achas que um menor nos forneceu os dados dele, escreve para dpo@welleo.com e eliminamo-los.

C4. Ligações para outros sites

A nossa loja e a nossa app podem ligar a sites que não controlamos. Não somos responsáveis pelo conteúdo deles, pelas suas práticas de privacidade nem pela sua segurança. Lê as políticas deles antes de lhes dares os teus dados.

C5. Alterações a esta política

Atualizamos esta política quando as nossas práticas mudam, ou por motivos operacionais, legais ou regulatórios. A versão revista é publicada aqui com uma nova data de «Última atualização» e um novo número de versão e, quando a alteração for significativa, dizemos-te antes de produzir efeitos. A tabela seguinte regista o que mudou e quando.

Versão	Data	O que mudou
2.4	1 de outubro de 2026	Acrescentada a secção B11. A app regista que secções e cartões mostrou nos ecrãs Início e de recomendações e quais tocaste, associado à tua conta e guardado durante 13 meses, e envia relatórios de erros para um serviço de acompanhamento de erros gerido por nós. Nenhuma das duas coisas estava descrita antes. A introdução da Parte B indica agora que secções tratam dados de saúde. Corrigido também o que acontece quando eliminas a tua conta (B7). Os consentimentos que dás a profissionais e as notificações que te enviámos são eliminados com a tua conta; esta política dizia, por engano, que eram guardados. As marcações passadas são guardadas por agora, enquanto confirmamos se a lei sobre o processo clínico o exige; esta política dizia, por engano, que eram eliminadas. B7 indica agora o que sobrevive à eliminação: o registo do que aceitaste ao registar-te e as tuas marcações passadas.
2.3	16 de setembro de 2026	Nomeado o nosso Encarregado de Proteção de Dados, e dpo@welleo.com passa a ser o contacto para tudo o que diga respeito aos teus dados pessoais, em vez de hello@welleo.com. Corrigidos os nomes dos cookies da Shopify em A8 para os que a loja coloca hoje.
2.2	15 de setembro de 2026	Acrescentada a secção A8, sobre cookies e tecnologias semelhantes: que categorias são instaladas, quem as coloca, quanto duram e como mudar a tua escolha. São nomeados os destinatários de publicidade e análise — Meta, Google, TikTok, Klaviyo, Judge.me e Microsoft Clarity — em A5 e A8, com o que cada um recolhe e quando. Acrescenta que parte desses eventos é enviada dos nossos servidores e não do teu navegador, que as etiquetas de publicidade servem também para retargeting, e que esses dados seguem para os Estados Unidos ao abrigo das Cláusulas Contratuais-Tipo. Substitui uma única frase e faz com que a ligação do aviso de cookies chegue finalmente a uma explicação completa. Fica também registado que completar o teste de bem-estar envia o teu email e os produtos recomendados ao nosso prestador de email, e que as tuas respostas não seguem com eles.
2.1	11 de setembro de 2026	Correções após uma verificação. Os ficheiros das análises carregadas são guardados 180 dias, não enquanto a conta existir. Indica-se que os consentimentos e o registo de notificações sobrevivem à eliminação da conta, que é o que acontece. A Qassay figura como marca do responsável e não como destinatário separado, e indica-se que a leitura automática das análises não está ligada, porque não está. São nomeadas as localizações de tratamento: Espanha, com o email a partir da Irlanda. Foi retirada uma afirmação sobre a idade mínima alinhada nas duas lojas de apps, que ainda não foi verificada.
2.0	11 de setembro de 2026	Dividida numa parte de loja e numa parte de app e dados de saúde. Foram acrescentados os fundamentos jurídicos, um inventário dos dados de saúde tratados, o fundamento do artigo 9.º, uma exclusão expressa dos dados de saúde relativamente a marketing e publicidade, os destinatários nomeados um a um, a conservação por categoria, as medidas de segurança, um contacto de privacidade identificado e a declaração de que a app não é um dispositivo médico. Foi fundida uma secção de direitos duplicada. As localizações dos destinatários e a conservação dos registos comerciais são indicadas em termos gerais enquanto o inventário não estiver completo; serão detalhadas numa versão posterior.
1.0	5 de agosto de 2026	Versão inicial.

C6. Contacto

P4Q HEALTH S.L.
Calle Nuestra Señora de la Guía 19, 48810 Alonsotegi, Bizkaia, Espanha
Encarregado de Proteção de Dados: dpo@welleo.com · +34 944 98 20 28

Para efeitos da legislação de proteção de dados, a P4Q HEALTH S.L. é a responsável pelo tratamento dos teus dados pessoais.