Última atualização: 15 de abril de 2026
A presente Política de Privacidade explica como a RHEA recolhe, utiliza, partilha, conserva e protege dados pessoais de clientes, visitantes do website, destinatários de gift cards, contactos comerciais, candidatos a profissionais, terapeutas parceiros e outros titulares de dados que interajam connosco.
A política aplica-se ao website rhea.pt, à plataforma de reservas, formulários, comunicações por email, telefone e WhatsApp, campanhas de marketing, atendimento ao cliente e demais interações relacionadas com a atividade da RHEA.
Salvo indicação em contrário, a entidade responsável pelo tratamento é:
Caso exista encarregado de proteção de dados (DPO) ou representante legalmente designado, os respetivos contactos serão aqui indicados.
Podemos tratar:
Podemos tratar:
Quando necessários à segurança e adequação do serviço, podemos recolher dados relativos a saúde, nomeadamente:
Estes dados apenas são recolhidos quando relevantes para a prestação segura do serviço e com base jurídica adequada, nomeadamente consentimento explícito quando exigido.
Podemos tratar dados de transação, estado de pagamento, referência da cobrança, identificação fiscal e elementos necessários à emissão de faturas. Os dados completos do cartão são, em regra, tratados pelos prestadores de pagamento e não pela RHEA.
Podemos tratar:
Podemos tratar preferências de contacto, subscrições, respostas a campanhas, utilização de códigos promocionais e interações com newsletters ou anúncios.
Podemos tratar informação relacionada com queixas, chargebacks, suspeitas de fraude, utilização abusiva da plataforma, bloqueios de conta e elementos necessários à defesa de direitos da RHEA ou de terceiros.
Tratamos dados pessoais para as seguintes finalidades:
Dependendo do contexto, tratamos dados com base em:
Os dados relativos à saúde podem constituir categorias especiais de dados nos termos da legislação de proteção de dados.
A RHEA procura limitar a recolha destes dados ao mínimo necessário para avaliar a viabilidade e segurança do serviço. Sempre que exigido, o tratamento baseia-se em consentimento explícito do titular. A falta de fornecimento destes dados pode impedir a prestação segura do serviço.
Os dados de saúde podem ser comunicados ao Profissional responsável pela sessão apenas na medida estritamente necessária à execução segura do serviço.
A RHEA não utiliza dados de saúde para marketing comportamental, profiling comercial sensível ou venda a terceiros.
Podemos partilhar dados com:
Nome, contactos, morada da sessão, dados operacionais da reserva e, quando necessário, informação de saúde relevante para a segurança e adequação do serviço.
Incluindo fornecedores de alojamento, cloud, base de dados, CRM, automação, comunicações, analytics, suporte ao cliente, faturação e pagamentos, que tratam dados por nossa conta e segundo instruções contratuais adequadas.
Para autenticação, cobrança, prevenção de fraude, processamento e reconciliação financeira.
Apenas quando exista base legal apropriada e dentro dos limites aplicáveis, nomeadamente no contexto de pixels, consentimento de cookies, campanhas e medição de performance.
Quando necessário para cumprir a lei, responder a pedidos válidos, investigar incidentes, prevenir fraude, gerir sinistros ou exercer/defender direitos.
A RHEA não vende dados pessoais a terceiros.
Sempre que dados sejam tratados fora do Espaço Económico Europeu, a RHEA adotará mecanismos legalmente adequados, como decisões de adequação, cláusulas contratuais-tipo ou salvaguardas equivalentes, conforme exigido.
Conservamos os dados apenas pelo período necessário às finalidades que justificaram a recolha, nomeadamente:
Os prazos concretos podem variar conforme a natureza do dado, obrigações legais, prescrição de direitos e necessidade de prova.
O website pode utilizar cookies estritamente necessários, funcionais, analíticos e de marketing.
Os cookies não estritamente necessários serão utilizados apenas de acordo com a lei aplicável e, quando exigido, com consentimento do utilizador através da respetiva plataforma de gestão de consentimento.
O utilizador pode, em regra, configurar o navegador para bloquear ou apagar cookies, embora tal possa afetar funcionalidades do website.
A RHEA adota medidas técnicas e organizativas razoáveis e proporcionais para proteger os dados pessoais, incluindo controlos de acesso, encriptação quando aplicável, segregação de permissões, registos de atividade, gestão de fornecedores e medidas de resposta a incidentes.
Apesar destes esforços, nenhum sistema é totalmente infalível. Se ocorrer uma violação de dados suscetível de gerar risco relevante, a RHEA atuará nos termos legalmente exigidos.
Nos termos da lei aplicável, o titular dos dados pode exercer, quando aplicáveis, os direitos de:
Para exercer direitos, contacte: [email protected].
A RHEA poderá solicitar prova razoável de identidade antes de responder ao pedido.
A RHEA poderá enviar comunicações comerciais por meios eletrónicos quando exista consentimento ou outra base legal permitida. O titular poderá opor-se ou retirar o consentimento a qualquer momento através do link de unsubscribe, definições da conta ou contacto direto.
A RHEA não dirige intencionalmente a sua plataforma a menores. Se tomarmos conhecimento de recolha indevida de dados de menores sem base legal adequada, adotaremos medidas razoáveis para eliminar esses dados.
Os dados podem ser obtidos:
A RHEA pode utilizar automações operacionais e mecanismos antifraude para triagem, scoring de risco, prevenção de abuso, deteção de anomalias e gestão de reservas. Tais mecanismos não visam, em regra, produzir decisões exclusivamente automatizadas com efeitos legais significativos sem intervenção humana adequada; quando tal ocorrer e a lei o exigir, a RHEA assegurará os direitos legalmente previstos.
O website pode conter ligações para sites, plataformas ou serviços de terceiros. A RHEA não controla as respetivas práticas de privacidade, pelo que o utilizador deve consultar as políticas desses terceiros.
Sem prejuízo de qualquer outro meio de defesa, o titular pode apresentar reclamação junto da autoridade de controlo competente em Portugal, designadamente a CNPD — Comissão Nacional de Proteção de Dados.
A RHEA pode atualizar esta Política de Privacidade a qualquer momento. A versão em vigor será publicada no website com a respetiva data de revisão.
Para questões de privacidade ou exercício de direitos: