Última atualização: 7 de maio de 2026
A Hammerbox-pt respeita a privacidade dos seus Utilizadores e Clientes e cumpre o Regulamento (UE) 2016/679 (RGPD) e a Lei n.º 58/2019, de 8 de agosto. Esta Política descreve como recolhemos, tratamos e protegemos os dados pessoais.
A Hammerbox-pt não está obrigada a designar Encarregado de Proteção de Dados (DPO) nos termos do art. 37.º do RGPD. Para qualquer questão relacionada com dados pessoais, o ponto de contacto é o email acima.
Recolhemos automaticamente dados técnicos de navegação — endereço IP, tipo de browser, páginas visitadas e data/hora — para fins de segurança e estatística.
O Site disponibiliza diferentes formulários (contacto, inscrições em campanhas, pedidos de informação sobre serviços específicos, entre outros) que podem ser criados ou alterados ao longo do tempo. Em cada formulário recolhemos apenas os dados estritamente necessários à finalidade indicada nesse formulário, designadamente — e a título exemplificativo — nome, contactos (email, telemóvel), serviço de interesse e mensagem livre. Cada formulário identifica claramente a finalidade da recolha e os campos obrigatórios.
Os dados de Clientes menores são tratados nos termos da cláusula 4.3 dos Termos, sempre mediante autorização expressa do representante legal.
| Finalidade | Base legal (RGPD) |
|---|---|
| Resposta a pedidos de contacto recebidos via Site | Diligências pré-contratuais — art. 6.º/1/b |
| Execução do contrato de prestação de serviços | Execução de contrato — art. 6.º/1/b |
| Faturação e cumprimento de obrigações fiscais | Obrigação legal — art. 6.º/1/c |
| Avaliação e acompanhamento da condição física e nutricional | Execução de contrato + consentimento para dados de saúde — art. 9.º/2/a |
| Comunicações de marketing a Clientes existentes (ofertas e novidades sobre serviços relacionados) | Interesse legítimo — art. 6.º/1/f |
| Comunicações de marketing a não-Clientes | Consentimento expresso — art. 6.º/1/a |
| Captação e divulgação de imagens em treinos | Interesse legítimo, com direito de oposição (cláusula 10 dos Termos) |
| Segurança do Site e da App | Interesse legítimo |
O Cliente pode, a qualquer momento, opor-se ao tratamento baseado em interesse legítimo ou retirar consentimentos prestados, contactando geral@hammerboxpt.pt ou através das opções disponibilizadas na App.
A Hammerbox-pt recorre aos seguintes subcontratantes, todos vinculados a obrigações de confidencialidade e segurança ao abrigo de contratos de subcontratação:
| Entidade | Finalidade | Localização |
|---|---|---|
| Supabase (Supabase Inc.) | Base de dados, autenticação e armazenamento de ficheiros | UE (região West-EU Paris) |
| EuPago | Processamento de pagamentos (Multibanco, MB Way, cartão) | Portugal / UE |
| Vendus | Emissão de faturas/recibos certificados pela AT | Portugal / UE |
| Resend (Resend Inc.) | Envio de emails transacionais e marketing | EUA |
| Google Workspace (Google LLC) | Email corporativo (Gmail) e armazenamento de ficheiros (Drive) | EUA |
| Vercel Inc. | Alojamento do Site | UE / EUA |
Algumas das plataformas listadas como subcontratantes (Resend, Google, Vercel) têm sede nos Estados Unidos da América. Quando recorremos a estes serviços para o tratamento de dados pessoais (envio de emails, armazenamento de ficheiros, alojamento do Site), os dados podem ser transferidos para fora do Espaço Económico Europeu.
Estas transferências realizam-se sempre ao abrigo das salvaguardas exigidas pelo RGPD, designadamente:
O Cliente pode obter cópia das salvaguardas adotadas mediante pedido para geral@hammerboxpt.pt.
| Categoria de dados | Prazo |
|---|---|
| Dados submetidos via formulários do Site sem contratação subsequente | 12 meses |
| Dados de Cliente ativo | Durante a vigência da relação contratual |
| Dados de Cliente após cessação | 5 anos (para defesa de eventuais direitos) |
| Documentos de faturação | 10 anos (art. 123.º do CIRC) |
| Logs técnicos de segurança | 12 meses |
| Imagens em material de marketing | Até oposição do titular ou retirada da campanha |
Findos os prazos, os dados são eliminados ou anonimizados.
Nos termos do RGPD, o titular dos dados tem direito a:
Os pedidos devem ser dirigidos a geral@hammerboxpt.pt. A Hammerbox-pt responderá no prazo máximo de 30 dias.
Sem prejuízo dos direitos referidos, o titular pode apresentar reclamação à autoridade de controlo:
Comissão Nacional de Proteção de Dados (CNPD)
Av. D. Carlos I, 134 — 1.º, 1200-651 Lisboa
www.cnpd.pt | geral@cnpd.pt
A Hammerbox-pt adota medidas técnicas e organizativas adequadas a proteger os dados pessoais contra acesso não autorizado, perda, alteração ou destruição, designadamente: encriptação em trânsito (TLS), controlo de acesso por autenticação, princípio do menor privilégio entre operadores e contratos com subcontratantes alinhados com o RGPD.
A Hammerbox-pt pode atualizar esta Política a qualquer momento. Alterações relevantes serão comunicadas por email aos Clientes ou por aviso visível no Site/App.