Política de Privacidade, Proteção de Dados e Cookies

Aerial Gratitude, LDA

Última atualização: 18/06/2026

A presente Política de Privacidade explica como a Aerial Gratitude, LDA recolhe, utiliza, conserva, protege e partilha os dados pessoais dos utilizadores do website https://aerialgratitude.com, bem como dos clientes, participantes, subscritores, visitantes, parceiros e demais pessoas que contactem connosco.

A utilização deste website implica a leitura e aceitação desta Política de Privacidade. Caso não concorde com a mesma, deverá abster-se de utilizar o website ou de fornecer dados pessoais através dos nossos formulários.

1. Identificação do responsável pelo tratamento

O responsável pelo tratamento dos dados pessoais é:

Aerial Gratitude, LDA
Rua de São João, 25
Carvalhal / Alhadas
3090-400 Figueira da Foz
Portugal

NIPC: 517371391
Email: hello@aerialgratitude.com
Website: https://aerialgratitude.com

Para qualquer questão relacionada com privacidade, proteção de dados pessoais ou exercício de direitos RGPD, poderá contactar-nos através do email: hello@aerialgratitude.com.

2. Que dados pessoais recolhemos

Podemos recolher diferentes categorias de dados pessoais, consoante a forma como interage connosco.

2.1. Dados fornecidos diretamente pelo utilizador

Podemos recolher dados quando preenche formulários, faz uma compra, reserva uma experiência, subscreve uma newsletter, deixa um comentário, cria conta de cliente, entra em contacto connosco ou participa numa atividade da Aerial Gratitude.

Estes dados podem incluir:

Nome e apelido;
Endereço de email;
Número de telefone;
Morada de faturação;
Morada de entrega, quando aplicável;
Número de identificação fiscal, quando necessário para faturação;
Dados de reserva, compra ou inscrição;
Informações fornecidas em mensagens, formulários ou pedidos de contacto;
Dados necessários para emissão de faturas, recibos ou cumprimento de obrigações legais;
Preferências de comunicação;
Dados relativos a participação em aulas, workshops, formações, retiros ou experiências;
Dados sobre restrições, limitações, alergias, condição física ou informações de segurança fornecidas voluntariamente pelo participante, quando necessárias à organização segura da atividade.

A Aerial Gratitude apenas solicitará dados sensíveis, nomeadamente dados de saúde, quando tal seja necessário para a segurança do participante, para a adaptação da atividade ou para cumprimento de deveres legais ou contratuais. Estes dados serão tratados com especial cuidado e apenas na medida estritamente necessária.

2.2. Dados recolhidos automaticamente

Quando visita o nosso website, podem ser recolhidos automaticamente alguns dados técnicos, tais como:

Endereço IP;
Tipo de navegador;
Sistema operativo;
Dispositivo utilizado;
Páginas visitadas;
Data e hora de acesso;
Origem da visita;
Dados de interação com o website;
Cookies e tecnologias semelhantes.

Estes dados são utilizados para segurança, funcionamento técnico, análise estatística, melhoria da experiência de navegação e prevenção de fraude ou abuso.

3. Finalidades do tratamento dos dados

Os dados pessoais recolhidos podem ser utilizados para as seguintes finalidades:

3.1. Gestão de contactos e pedidos de informação

Utilizamos os dados fornecidos através de formulários, email, telefone ou outros meios para responder a pedidos de informação, dúvidas, propostas, contactos comerciais ou mensagens enviadas pelo utilizador.

3.2. Gestão de reservas, compras e inscrições

Utilizamos os dados para processar reservas, inscrições, encomendas, pagamentos, confirmações, alterações, cancelamentos, emissão de documentos comerciais e comunicação relacionada com o serviço adquirido.

3.3. Prestação de serviços e organização de atividades

Podemos tratar dados para organizar aulas, experiências, formações, retiros, workshops, eventos, alojamento associado, atividades físicas ou bem-estar, bem como para garantir a segurança e boa execução dos serviços prestados.

3.4. Faturação e obrigações legais

Determinados dados são necessários para emissão de faturas, cumprimento de obrigações fiscais, contabilísticas, administrativas e legais.

3.5. Pagamentos online

Utilizamos dados necessários para processar pagamentos através de meios como EasyPay, MB WAY, Multibanco, cartões bancários, Stripe, Apple Pay, Google Pay ou outros métodos disponibilizados no website.

3.6. Envio de comunicações

Podemos enviar comunicações relacionadas com compras, reservas, inscrições, alterações de serviço, confirmações, informações administrativas ou operacionais.

Quando exista consentimento, poderemos também enviar newsletters, novidades, campanhas, conteúdos promocionais, lançamentos de formações, retiros, aulas, eventos ou ofertas especiais.

O utilizador pode retirar o seu consentimento a qualquer momento, através do link de cancelamento de subscrição existente nas comunicações ou contactando-nos por email.

3.7. Segurança e prevenção de fraude

Podemos tratar dados para prevenir abusos, spam, fraude, acessos indevidos, ataques informáticos, utilização indevida do website ou incumprimentos legais.

3.8. Melhoria do website e análise estatística

Podemos utilizar dados técnicos e cookies para compreender como o website é utilizado, melhorar conteúdos, corrigir erros, otimizar desempenho, adaptar funcionalidades e melhorar a experiência do utilizador.

4. Fundamentos legais do tratamento

O tratamento dos dados pessoais é realizado com base nos seguintes fundamentos legais previstos no RGPD:

4.1. Execução de contrato ou diligências pré-contratuais

Quando o tratamento é necessário para prestar um serviço solicitado, processar uma reserva, gerir uma compra, responder a um pedido ou permitir a participação numa atividade.

4.2. Cumprimento de obrigação legal

Quando o tratamento é necessário para cumprir obrigações fiscais, contabilísticas, legais, administrativas ou de segurança.

4.3. Consentimento

Quando o utilizador dá consentimento livre, específico, informado e inequívoco, por exemplo para subscrição de newsletters, utilização de determinados cookies não essenciais ou receção de comunicações promocionais.

4.4. Interesse legítimo

Quando o tratamento é necessário para efeitos de segurança, melhoria dos serviços, prevenção de fraude, gestão de relacionamento com clientes ou defesa dos direitos da Aerial Gratitude, desde que os direitos e liberdades fundamentais do titular dos dados não prevaleçam.

4.5. Interesse vital ou segurança do participante

Em situações excecionais, poderemos tratar dados necessários para proteger a segurança, saúde ou integridade física do participante durante atividades, eventos ou experiências.

5. Pagamentos online: EasyPay, MB WAY, Multibanco e Stripe

O website da Aerial Gratitude pode disponibilizar meios de pagamento online através de prestadores externos, incluindo, entre outros:

EasyPay;
MB WAY;
Referência Multibanco;
Cartões bancários;
Stripe;
Apple Pay;
Google Pay;
Outros meios de pagamento eletrónico disponíveis no checkout.

Ao escolher um método de pagamento, determinados dados necessários à operação poderão ser tratados diretamente pelos respetivos prestadores de pagamento, de acordo com as suas próprias políticas de privacidade, termos de serviço, regras de segurança e obrigações legais.

A Aerial Gratitude não armazena, nos seus sistemas, os dados completos dos cartões bancários do cliente. Os dados de pagamento são processados por plataformas certificadas e/ou entidades financeiras autorizadas, com mecanismos de segurança, autenticação e prevenção de fraude.

No caso de pagamentos através de MB WAY, o pagamento pode exigir confirmação na aplicação do utilizador, através dos mecanismos de segurança disponibilizados pelo serviço. A EasyPay indica que as transações MB WAY utilizam autenticação forte, encriptação e tokenização, não sendo os dados bancários partilhados diretamente com o comerciante.

No caso de pagamentos através da Stripe, a Stripe pode atuar como prestador de serviços de pagamento e tratar dados pessoais necessários ao processamento da transação, prevenção de fraude, cumprimento de obrigações legais e segurança. A Stripe disponibiliza informação própria sobre proteção de dados e tratamento de dados pessoais no seu centro de privacidade.

Recomendamos que consulte as políticas de privacidade dos prestadores de pagamento utilizados no momento da compra.

6. WooCommerce, conta de cliente e encomendas

Se o website utilizar WooCommerce ou funcionalidades semelhantes de loja online, podemos recolher e conservar dados necessários para:

Processar encomendas;
Confirmar pagamentos;
Emitir faturas;
Gerir reembolsos;
Enviar confirmações por email;
Criar conta de cliente;
Manter histórico de compras;
Prestar apoio ao cliente;
Cumprir obrigações legais e fiscais.

Quando cria uma conta no website, armazenamos os dados fornecidos no perfil de utilizador. O utilizador pode ver, editar ou apagar os seus dados pessoais, salvo quando a conservação seja necessária por razões legais, fiscais, administrativas, contratuais ou de segurança.

Os administradores do website também podem aceder e editar essas informações quando necessário para gerir o serviço, prestar apoio ou cumprir obrigações legais.

7. Comentários

Quando os visitantes deixam comentários no website, recolhemos os dados apresentados no formulário de comentários, bem como o endereço IP e a identificação do navegador, para ajudar na deteção de spam.

Uma sequência anonimizada criada a partir do endereço de email, também chamada hash, poderá ser fornecida ao serviço Gravatar para verificar se o utilizador está a utilizar esse serviço. A política de privacidade do Gravatar está disponível em: https://automattic.com/privacy/.

Após aprovação do comentário, a imagem de perfil do utilizador poderá ficar visível ao público no contexto do comentário.

Os comentários e respetivos metadados poderão ser conservados por tempo indeterminado, para permitir reconhecer e aprovar automaticamente comentários posteriores, em vez de os manter numa fila de moderação.

8. Media e conteúdos carregados pelo utilizador

Se carregar imagens para o website, deverá evitar enviar imagens com dados de localização incorporados, nomeadamente dados EXIF GPS.

Os visitantes do website poderão descarregar e extrair eventuais dados de localização existentes nas imagens publicadas.

9. Cookies

O nosso website utiliza cookies e tecnologias semelhantes para assegurar o seu funcionamento, melhorar a navegação, personalizar conteúdos, analisar tráfego e, quando aplicável, apoiar ações de marketing.

Cookies são pequenos ficheiros armazenados no dispositivo do utilizador através do navegador.

9.1. Tipos de cookies utilizados

Podemos utilizar os seguintes tipos de cookies:

a) Cookies estritamente necessários

São essenciais para o funcionamento do website, incluindo navegação, segurança, carrinho de compras, checkout, sessão de utilizador, prevenção de fraude e acesso a áreas reservadas.

Estes cookies não requerem consentimento prévio, pois são necessários para prestar o serviço solicitado pelo utilizador.

b) Cookies funcionais

Permitem guardar preferências do utilizador, tais como idioma, dados de formulário, preferências de visualização ou opções de conta.

c) Cookies analíticos ou estatísticos

Ajudam-nos a compreender como os visitantes utilizam o website, quais as páginas mais visitadas, erros técnicos, desempenho e origem do tráfego.

Estes cookies serão utilizados de acordo com as regras aplicáveis e, quando necessário, mediante consentimento.

d) Cookies de marketing ou publicidade

Podem ser utilizados para apresentar conteúdos relevantes, medir campanhas, criar públicos personalizados ou integrar ferramentas de terceiros, como redes sociais, plataformas de publicidade ou ferramentas de remarketing.

Estes cookies apenas serão utilizados com o consentimento do utilizador, quando legalmente exigido.

9.2. Cookies de comentários

Se deixar um comentário no nosso website, poderá optar por guardar o seu nome, email e website em cookies. Estes cookies existem para sua conveniência, para que não tenha de preencher novamente os seus dados quando deixar outro comentário. Estes cookies podem durar até um ano.

9.3. Cookies de login

Se visitar a página de login, será definido um cookie temporário para determinar se o seu navegador aceita cookies. Este cookie não contém dados pessoais e é eliminado ao fechar o navegador.

Quando inicia sessão, serão configurados cookies para guardar a informação de login e as opções de visualização do ecrã. Os cookies de login podem durar dois dias e os cookies de opções de ecrã podem durar até um ano. Se selecionar “Lembrar-me”, o login poderá manter-se ativo durante duas semanas. Ao terminar sessão, os cookies de login serão removidos.

9.4. Cookies de edição ou publicação

Se editar ou publicar um artigo, poderá ser guardado um cookie adicional no navegador. Este cookie não inclui dados pessoais e apenas indica o ID do artigo editado. Expira após um dia.

9.5. Gestão de cookies

O utilizador pode aceitar, recusar ou configurar cookies através do banner de cookies do website, quando disponível.

Também pode configurar o navegador para bloquear ou eliminar cookies. No entanto, a desativação de alguns cookies poderá afetar o funcionamento correto do website, nomeadamente conta de cliente, carrinho de compras, checkout ou áreas reservadas.

10. Conteúdos incorporados de outros websites

Os artigos, páginas ou conteúdos deste website podem incluir conteúdos incorporados de outros websites, como vídeos, imagens, mapas, publicações de redes sociais, artigos ou outros elementos externos.

Conteúdos incorporados de outros websites comportam-se da mesma forma como se o visitante tivesse acedido diretamente a esses websites.

Esses websites podem recolher dados sobre o utilizador, utilizar cookies, incorporar rastreamento adicional de terceiros e monitorizar a interação com o conteúdo incorporado, incluindo se o utilizador tiver conta e estiver autenticado nesse serviço.

Exemplos de terceiros que podem ser utilizados incluem YouTube, Vimeo, Google Maps, Instagram, Facebook, Meta, Google, Stripe, EasyPay ou outros serviços necessários à experiência do website.

11. Newsletter e comunicações de marketing

Quando o utilizador subscreve a newsletter ou aceita receber comunicações comerciais, a Aerial Gratitude poderá utilizar o nome, email e preferências fornecidas para enviar novidades, campanhas, eventos, formações, retiros, workshops, conteúdos promocionais ou informações relacionadas com os seus serviços.

O envio de comunicações promocionais depende do consentimento do utilizador, salvo nos casos permitidos por lei.

O utilizador pode retirar o consentimento a qualquer momento, clicando no link de cancelamento de subscrição existente em cada email ou contactando-nos através de hello@aerialgratitude.com.

A retirada do consentimento não compromete a licitude dos tratamentos efetuados anteriormente com base nesse consentimento.

12. Partilha de dados com terceiros

A Aerial Gratitude não vende dados pessoais dos utilizadores.

Podemos, no entanto, partilhar dados pessoais com entidades terceiras quando tal seja necessário para prestar os nossos serviços, cumprir obrigações legais ou garantir o funcionamento do website.

Estas entidades podem incluir:

Prestadores de alojamento web;
Plataformas de email e newsletter;
Prestadores de pagamento, incluindo EasyPay, MB WAY, Stripe e entidades bancárias;
Plataformas de faturação e contabilidade;
Serviços de segurança, deteção de spam e prevenção de fraude;
Prestadores de manutenção técnica do website;
Plataformas de análise estatística;
Ferramentas de marketing digital, quando consentidas;
Seguradoras, quando aplicável;
Parceiros envolvidos na organização de retiros, eventos ou experiências, quando necessário;
Autoridades públicas, fiscais, judiciais ou administrativas, quando legalmente exigido.

Sempre que recorremos a subcontratantes, procuramos assegurar que estes tratam os dados de acordo com o RGPD, com medidas adequadas de confidencialidade, segurança e proteção de dados.

13. Transferências internacionais de dados

Alguns prestadores de serviços utilizados pela Aerial Gratitude podem estar localizados fora do Espaço Económico Europeu ou tratar dados em países terceiros.

Quando tal aconteça, procuraremos assegurar que existem garantias adequadas nos termos do RGPD, tais como decisões de adequação, cláusulas contratuais-tipo, medidas suplementares de segurança ou outros mecanismos legalmente reconhecidos.

14. Conservação dos dados

A Aerial Gratitude conserva os dados pessoais apenas durante o período necessário para cumprir as finalidades para as quais foram recolhidos, salvo quando exista obrigação legal de conservação por período superior.

Os prazos de conservação podem variar consoante a finalidade:

Dados de contacto: durante o tempo necessário para responder ao pedido;
Dados de clientes e encomendas: durante o período necessário à execução do contrato e cumprimento de obrigações legais;
Dados de faturação: durante o prazo legalmente exigido para efeitos fiscais e contabilísticos;
Dados de newsletter: até retirada do consentimento ou cancelamento da subscrição;
Dados de conta de utilizador: enquanto a conta estiver ativa ou enquanto necessário para obrigações legais;
Comentários: por tempo indeterminado, salvo pedido de eliminação aplicável;
Dados técnicos e logs de segurança: pelo período necessário para segurança, auditoria e prevenção de fraude;
Dados relacionados com participação em atividades, eventos ou formações: pelo período necessário para gestão da atividade, prova de participação, segurança, obrigações legais ou defesa de direitos.

Quando os dados deixarem de ser necessários, serão eliminados, anonimizados ou arquivados de forma segura, conforme aplicável.

15. Direitos dos titulares dos dados

Nos termos do RGPD, o titular dos dados pode exercer, dentro dos limites legais, os seguintes direitos:

Direito de acesso aos seus dados pessoais;
Direito de retificação de dados inexatos ou incompletos;
Direito ao apagamento dos dados;
Direito à limitação do tratamento;
Direito de oposição ao tratamento;
Direito à portabilidade dos dados;
Direito de retirar o consentimento, quando o tratamento se baseie no consentimento;
Direito de não ficar sujeito a decisões exclusivamente automatizadas, quando aplicável.

Para exercer qualquer destes direitos, deverá contactar-nos através de:

hello@aerialgratitude.com

O pedido deverá permitir a identificação razoável do titular dos dados. Poderemos solicitar informações adicionais para confirmar a identidade do requerente, por motivos de segurança.

Responderemos aos pedidos nos prazos legalmente aplicáveis.

16. Direito de reclamação junto da autoridade de controlo

Caso considere que o tratamento dos seus dados pessoais viola o RGPD ou a legislação aplicável, tem o direito de apresentar reclamação junto da autoridade de controlo competente em Portugal:

Comissão Nacional de Proteção de Dados — CNPD
Av. D. Carlos I, 134, 1.º
1200-651 Lisboa
Portugal
Website: https://www.cnpd.pt

17. Segurança dos dados

A Aerial Gratitude adota medidas técnicas e organizativas adequadas para proteger os dados pessoais contra destruição, perda, alteração, divulgação não autorizada, acesso indevido ou qualquer forma de tratamento ilícito.

Estas medidas podem incluir:

Acesso restrito a dados pessoais;
Utilização de palavras-passe e autenticação;
Certificado SSL/HTTPS no website;
Atualizações técnicas do website;
Controlo de acessos administrativos;
Monitorização de segurança;
Utilização de prestadores de pagamento seguros;
Cópias de segurança;
Políticas internas de confidencialidade.

Apesar das medidas adotadas, nenhum sistema informático ou transmissão pela internet é totalmente seguro. O utilizador deve igualmente adotar boas práticas de segurança, nomeadamente proteger as suas credenciais de acesso.

18. Menores

Os serviços da Aerial Gratitude podem, em certos casos, ser utilizados por menores, nomeadamente em atividades, aulas, experiências ou eventos familiares.

Quando seja necessário recolher dados de menores, tal deverá ocorrer com autorização dos pais, representantes legais ou responsáveis autorizados, conforme aplicável.

A Aerial Gratitude não pretende recolher conscientemente dados pessoais de menores sem consentimento adequado. Caso considere que um menor forneceu dados pessoais sem autorização, deverá contactar-nos para que possamos avaliar e eliminar os dados, quando aplicável.

19. Dados de saúde, condição física, alergias ou limitações

Em determinadas atividades, experiências, aulas, formações ou retiros, poderá ser necessário recolher informações sobre condição física, limitações, alergias, lesões, gravidez, necessidades especiais ou outros dados relevantes para a segurança do participante.

Estes dados serão utilizados apenas para:

Avaliar a adequação da participação;
Adaptar a atividade quando possível;
Garantir a segurança do participante;
Prestar assistência em caso de necessidade;
Cumprir obrigações legais ou de seguro, quando aplicável.

O fornecimento destes dados deve ser verdadeiro, atualizado e completo, pois pode ser essencial para a segurança do próprio participante.

20. Links para websites de terceiros

O nosso website pode conter links para websites externos.

A Aerial Gratitude não é responsável pelas políticas de privacidade, práticas de proteção de dados, conteúdos ou funcionamento desses websites. Recomendamos que leia as respetivas políticas de privacidade antes de fornecer qualquer dado pessoal.

21. Alterações a esta Política de Privacidade

A Aerial Gratitude poderá atualizar esta Política de Privacidade sempre que necessário, nomeadamente para refletir alterações legais, técnicas, operacionais ou comerciais.

A versão atualizada será publicada neste website com indicação da data da última atualização.

Recomendamos que consulte periodicamente esta página.

22. Contacto

Para qualquer questão relacionada com esta Política de Privacidade, proteção de dados pessoais, cookies ou exercício dos seus direitos RGPD, poderá contactar:

Aerial Gratitude, LDA
Rua de São João, 25
Carvalhal / Alhadas
3090-400 Figueira da Foz
Portugal

NIPC: 517371391
Email: hello@aerialgratitude.com
Website: https://aerialgratitude.com