Política de Privacidade e Cookies

Última actualização: 29 de Setembro de 2026.

A Origem Surf School respeita a tua privacidade. Esta política explica, de forma simples, que dados pessoais recolhemos quando usas o site origemsurfschool.com, os nossos formulários e as nossas aulas, para que fins os usamos, com quem os partilhamos, durante quanto tempo os guardamos e quais são os teus direitos. Cumpre o Regulamento (UE) 2016/679 (RGPD), a Lei n.º 58/2019 (execução do RGPD em Portugal) e a Lei n.º 41/2004 (privacidade nas comunicações electrónicas), nas versões em vigor em 2026.

1. Quem é o responsável pelo tratamento

O responsável pelo tratamento dos teus dados é a Origem Surf School, escola de surf com actividade em Cascais, Lisboa e Sintra.

• Email: info@origemsurfschool.com
• Telefone: +351 210 990 816 · WhatsApp: +351 914 011 673

Podes usar qualquer um destes contactos para questões de privacidade e para exercer os teus direitos. Pela dimensão da actividade não estamos obrigados a nomear um Encarregado de Protecção de Dados; a pessoa responsável pela gestão da escola responde a estes pedidos.

2. Que dados recolhemos e para quê

2.1. Pedidos de marcação e contacto

Quando preenches os formulários de marcação ou de contacto recolhemos o nome, o email, o número de telemóvel, a mensagem, o tipo de aula pretendido e a página a partir da qual enviaste o pedido.

• Finalidade: responder ao pedido, organizar a aula, confirmar datas e enviar a informação necessária.
• Fundamento: diligências pré-contratuais e execução do contrato (art. 6.º, n.º 1, al. b) do RGPD).
• Conservação: 24 meses após o último contacto; se a aula se realizar, os dados de facturação são conservados 10 anos por obrigação fiscal.

2.2. Alunos e encarregados de educação

Para dar as aulas com segurança podemos pedir informação sobre nível de surf, se sabes nadar, condições de saúde relevantes para a prática desportiva e, no caso de menores, os dados do encarregado de educação e a sua autorização.

• Finalidade: segurança na água, adequação da aula ao aluno e cumprimento das obrigações de seguro de acidentes pessoais.
• Fundamento: execução do contrato e obrigações legais; os dados de saúde são tratados apenas com o teu consentimento explícito (art. 9.º, n.º 2, al. a)), que podes recusar, ficando a aula condicionada à avaliação do treinador.
• Menores: as aulas para crianças são contratadas pelo encarregado de educação. Não pedimos dados directamente a menores de 13 anos; abaixo dessa idade o consentimento é sempre dado por quem exerce as responsabilidades parentais (art. 16.º da Lei n.º 58/2019).

2.3. Newsletter

Se subscreveres a newsletter guardamos o teu email na plataforma Mailchimp.

• Finalidade: enviar novidades, horários de clínicas e campanhas da escola.
• Fundamento: consentimento (art. 6.º, n.º 1, al. a)), que podes retirar a qualquer momento através da ligação "cancelar subscrição" presente em todos os emails.
• Conservação: até cancelares a subscrição.

2.4. Dados técnicos e segurança

Quando envias um formulário registamos o endereço IP e o tipo de navegador para prevenir envios automáticos (spam) e abusos. O acesso à área de gestão do site fica igualmente registado.

• Fundamento: interesse legítimo na segurança do site (art. 6.º, n.º 1, al. f)).
• Conservação: 12 meses.

2.5. Medição de audiência

Só com o teu consentimento carregamos o Google Tag Manager e ferramentas de medição associadas, que usam cookies para contar visitas e perceber que páginas são mais consultadas (ver secção 6).

• Fundamento: consentimento, dado no banner de cookies e revogável a qualquer momento em "Definições de cookies", no rodapé.

2.6. Redes sociais e WhatsApp

Se nos contactares pelo WhatsApp, Instagram ou Facebook, a conversa decorre nessas plataformas, que tratam os teus dados de acordo com as suas próprias políticas (Meta Platforms Ireland). Usamos essas mensagens apenas para te responder.

3. Não tomamos decisões automatizadas

Não fazemos definição de perfis nem tomamos decisões exclusivamente automatizadas com efeitos jurídicos sobre ti.

4. Com quem partilhamos os dados

Nunca vendemos dados pessoais. Recorremos a prestadores de serviços (subcontratantes) que tratam os dados por nossa conta, ao abrigo de contratos que cumprem o art. 28.º do RGPD:

• Vercel Inc. — alojamento do site e entrega de conteúdos (servidores na União Europeia e nos EUA).
• Supabase — base de dados onde ficam os pedidos de marcação e as imagens do site (região da União Europeia).
• Resend — envio dos emails de aviso de novos pedidos.
• Intuit Mailchimp — gestão da newsletter (EUA).
• Google Ireland Ltd. — Google Tag Manager e ferramentas de medição, apenas com consentimento; YouTube para os vídeos incorporados, que só carregam quando carregas em "reproduzir".
• Seguradora e Federação Portuguesa de Surf — quando necessário para o seguro de acidentes pessoais e para o enquadramento desportivo da actividade.
• Autoridades públicas — quando a lei nos obrigar.

Transferências internacionais. Alguns prestadores estão nos Estados Unidos. Nesses casos a transferência baseia-se na decisão de adequação da Comissão Europeia relativa ao Quadro de Privacidade de Dados UE-EUA (EU-U.S. Data Privacy Framework) para empresas certificadas e, subsidiariamente, nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia, com medidas adicionais quando necessárias. Podes pedir-nos uma cópia das garantias aplicáveis.

5. Durante quanto tempo guardamos os dados

Guardamos os dados apenas o tempo necessário à finalidade para que foram recolhidos, conforme os prazos indicados na secção 2. Findo o prazo, os dados são apagados ou anonimizados. Os pedidos de marcação podem ser apagados antes se o solicitares (ver direitos).

6. Cookies e tecnologias semelhantes

Ao entrares no site apresentamos um banner que te permite aceitar ou recusar, com a mesma facilidade, os cookies não essenciais. Sem o teu consentimento só usamos o estritamente necessário para o site funcionar. A tua escolha fica guardada no teu navegador durante 12 meses e podes alterá-la em "Definições de cookies", no rodapé de qualquer página.

Nome	Tipo	Finalidade	Duração
origem-cookie-consent	Essencial (armazenamento local)	Guardar a tua escolha sobre cookies	Até ser alterada
_ga, _ga_*	Medição (Google), só com consentimento	Distinguir visitantes e contar visitas de forma agregada	Até 13 meses
Cookies do YouTube	Terceiros, só após reproduzires um vídeo	Funcionamento do leitor de vídeo (modo de privacidade reforçada)	Definida pelo YouTube
Cookies do Mailchimp	Terceiros, só se subscreveres a newsletter	Processar a subscrição no site do Mailchimp	Definida pelo Mailchimp

Podes ainda bloquear ou apagar cookies nas definições do teu navegador. Bloquear os cookies essenciais pode impedir partes do site de funcionar.

7. Os teus direitos

Nos termos dos artigos 15.º a 22.º do RGPD tens direito a:

• Aceder aos dados que temos sobre ti e receber uma cópia;
• Rectificar dados incorrectos ou incompletos;
• Apagar os dados ("direito a ser esquecido"), quando já não sejam necessários ou retires o consentimento;
• Limitar o tratamento em determinadas situações;
• Portabilidade: receber os dados que nos deste num formato estruturado e de uso corrente;
• Opor-te ao tratamento baseado em interesse legítimo, incluindo a marketing directo, a qualquer momento;
• Retirar o consentimento a qualquer momento, sem afectar a licitude do tratamento anterior.

Para exercer estes direitos escreve para info@origemsurfschool.com. Respondemos no prazo máximo de um mês, prorrogável por mais dois em casos complexos, e podemos pedir-te que confirmes a tua identidade. O exercício dos direitos é gratuito.

Se entenderes que os teus direitos não foram respeitados podes apresentar reclamação à autoridade de controlo: Comissão Nacional de Protecção de Dados (CNPD), Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, www.cnpd.pt.

8. Como protegemos os dados

O site é servido exclusivamente por HTTPS. Os pedidos ficam numa base de dados com acesso restrito por chaves guardadas apenas no servidor; a área de gestão exige palavra-passe com hash, pode exigir um segundo factor de autenticação e regista todas as acções. Os formulários têm protecção contra envios automáticos. Os nossos prestadores aplicam medidas técnicas e organizativas equivalentes. Em caso de violação de dados pessoais que apresente risco elevado para ti, avisar-te-emos sem demora, conforme o art. 34.º do RGPD.

9. Ligações para outros sites

O site pode conter ligações para sites de terceiros (redes sociais, parceiros, YouTube). Não controlamos esses sites nem as suas práticas de privacidade; aconselhamos a leitura das respectivas políticas.

10. Alterações a esta política

Podemos actualizar esta política para reflectir alterações legais ou nos nossos serviços. A data da última actualização aparece no topo. Se as alterações forem relevantes, avisamos no site ou por email quando tivermos o teu contacto.