Política de Privacidade

Versão de 7 de outubro de 2026

Aqui é descrito, em linguagem simples, quais os seus dados que recolhemos nos sites do NSP Club na União Europeia, para que fim, com que fundamento, a quem os transmitimos, por quanto tempo os conservamos e quais são os seus direitos.

1. Quem é responsável pelos seus dados

O responsável pelo tratamento de dados pessoais é Dina Pavlovna Sultanova, vul. Kotliarevskoho 8, 20703 Smila, Cherkasy Oblast, Ukraine (doravante designado por «nós»).

A presente política aplica-se aos sites eu.nspclub.org, nspclub.pl, nspclub.de, nspclub.fr, nspclub.es, nspclub.it, nspclub.ro, nspclub.nl, nspclub.gr, nspclub.cz, nspclub.pt, nspclub.sk, nspclub.lt, nspclub.lv, nspclub.ee, nspclub.dk, nspclub.fi, bem como para o chat online e o questionário «Teste de Saúde» neles disponíveis.

Como nos pode contactar relativamente a questões relacionadas com os dados: através do formulário na página «Contactos» ou por e-mail para europe@nspclub.org. Respondemos a pedidos provenientes de todos os países da UE; a resposta será dada no idioma em que o pedido for apresentado ou em inglês.

2. Que dados, para que fim e com que fundamento

O que fazemos	Que dados	Fundamento (RGPD)	Por quanto tempo os conservamos
Conta no site	nome, apelido, e-mail, telefone, palavra-passe (sob a forma de hash irreversível), moradas de entrega, código de desconto (caso tenha sido indicado)	Contrato — art. 6.º, n.º 1, alínea b)	enquanto a conta existir; se não houver entradas nem encomendas durante 5 anos — enviamos um aviso por e-mail e, 30 dias depois, eliminamos a conta (os prazos de conservação dos pedidos — na linha seguinte)
Pedido de encomenda: aceitá-lo, contactá-lo, formalizar a encomenda junto do Vendedor (secção 3)	nome, dados de contacto, morada, conteúdo da encomenda, comentário	preparação e processamento da encomenda de acordo com o seu pedido — art. 6.º, n.º 1, alínea b)	pedidos associados a uma conta de utilizador — enquanto a conta existir (histórico na área de cliente); pedidos de utilizadores convidados e de contas de utilizador eliminadas — 3 anos após a execução, após o que procedemos à anonimização
Pedido não enviado (começou a preencher o pedido, mas não o enviou)	nome, e-mail, telefone, produtos selecionados	Interesse legítimo — compreender por que razão os pedidos não chegam a ser enviados e prestar assistência caso nos contacte — art. 6.º, n.º 1, alínea f). Sem o seu consentimento, não enviamos mensagens nem contactamos por telefone relativamente a pedidos não enviados	até 90 dias
O lembrete sobre uma solicitação não enviada consiste numa única mensagem, caso tenha assinalado a opção «Envie-me um lembrete por e-mail, caso eu não conclua a solicitação» durante o processo de registo	e-mail, nome, produtos selecionados, vitrine e idioma; data, hora e endereço IP do consentimento	consentimento — Art. 6.º, n.º 1, alínea a); pode ser revogado a qualquer momento — bastando para tal desmarcar a caixa de seleção, responder ao e-mail ou escrever através dos contactos indicados na secção 1	carta — uma vez; dados — juntamente com o pedido não enviado, até 90 dias
Início de sessão através do Facebook ou do Google (incluindo o início de sessão rápido do Google com um único clique)	identificador da conta, nome, e-mail (os dados que autorizou a rede social a partilhar)	Contrato — art. 6.º, n.º 1, alínea b)	enquanto a conta existir ou até à sua desligação
Chat online e aplicações de mensagens: responder às suas perguntas	nome, contactos, correspondência, anexos e mensagens de voz	contrato/pedido — art. 6.º, n.º 1, alínea b); interesse legítimo em responder às perguntas — art. 6.º, n.º 1, alínea f)	3 anos após a última mensagem
Chat online: funcionamento da janela de chat nas páginas do site	Endereço IP, localização aproximada (cidade), navegador, página aberta — são guardados quando acede ao site, mesmo que não escreva no chat	interesse legítimo em garantir o funcionamento do chat — art. 6.º, n.º 1, alínea f)	3 anos
Mensagens enviadas através dos formulários «Contactos» e «Devoluções» e e-mails enviados para os nossos endereços de e-mail	nome, e-mail, texto, número da encomenda	contrato / interesse legítimo — art. 6.º, n.º 1, alíneas b) e f)	3 anos após o término da correspondência
Teste de saúde	respostas sobre o estado de saúde e resultado do teste — dados relativos à saúde; nome, e-mail, telefone (opcional) e número de desconto	o seu consentimento expresso — art. 6.º, n.º 1, alínea a), e art. 9.º, n.º 2, alínea a), com caixa de verificação própria	o resultado é enviado para si e para nós por e-mail; na nossa caixa de correio, conservamos os dados até 3 anos
Opiniões e comentários	nome (tal como indicado), texto, avaliação, e-mail, endereço IP	interesse legítimo na publicação de comentários — art. 6.º, n.º 1, alínea f)	enquanto estiverem publicados; no caso de eliminação dos dados — procedemos à anonimização: eliminamos o nome, o endereço de e-mail e o endereço IP e, se necessário, as informações contidas no texto que permitam identificar o autor
Newsletter	e-mail, nome, idioma, país, código de desconto. Os contactos dos compradores com conta de utilizador são armazenados no nosso sistema de newsletters, no nosso servidor; apenas quem tiver dado o seu consentimento recebe e-mails publicitários	consentimento — art. 6.º, n.º 1, alínea a): marcação da opção «Subscrever»	até ao cancelamento da subscrição (ligação em cada e-mail)
Programa de parceria: qual dos parceiros do NSP Club lhe recomendou o site	número do parceiro e data da primeira visita através do seu link — no cookie tracking e nsp_track_since; o número do parceiro é também guardado no seu pedido, na sua conta e na mensagem enviada através do formulário «Contactos»	interesse legítimo — ter em conta a recomendação do parceiro — art. 6.º, n.º 1, alínea f); o cookie é colocado quando acede à ligação do parceiro	cookie — 1000 dias (cerca de 2,7 anos); no pedido e na conta de utilizador — de acordo com os respetivos prazos (linhas acima)
Estatísticas de visitas (Google Analytics)	identificador do navegador, páginas visitadas, dispositivo, localização aproximada	consentimento — art. 6.º, n.º 1, alínea a)	até 14 meses
Segurança e funcionamento do site	Endereço IP, data e hora, navegador, registos do servidor; registo de acessos à conta (e-mail, IP); proteção dos formulários contra spam (Cloudflare Turnstile — é ativado apenas quando começa a preencher o formulário)	interesse legítimo — art. 6.º, n.º 1, alínea f)	registos do servidor — até 90 dias; registo de acessos — até 1 ano

Não vendemos os seus dados nem os utilizamos para tomar decisões que impliquem consequências jurídicas para si. O resultado do teste de saúde é calculado automaticamente com base nas suas respostas; trata-se de uma orientação, e não de um parecer médico, e não afeta os seus direitos nem os seus contratos.

Parte das respostas no chat online é fornecida por um assistente automático baseado em inteligência artificial. Pode sempre solicitar uma resposta a um colaborador. Por favor, não forneça no chat informações desnecessárias sobre a sua saúde; caso o faça, utilizá-las-emos apenas para lhe responder.

3. A quem transmitimos os dados

A Nature's Sunshine Europe Sp. z o.o. (Varsóvia, Polónia) é a entidade vendedora do produto. Para processar a sua encomenda, transmitimos a esta entidade o seu nome, dados de contacto, morada e conteúdo da encomenda. Posteriormente, a empresa processa esses dados na qualidade de responsável pelo tratamento autónomo — determinando ela própria os objetivos e as formas de tratamento — de acordo com a sua política de privacidade (pagamento, entrega, registo de vendas, número de cliente, atribuição a um consultor do NSP Club).
Os serviços de entrega (UPS, GLS, DPD, InPost, Venipak, entre outros) recebem os dados da Nature's Sunshine Europe, e não de nós.
O parceiro do NSP Club, através do link do qual acedeu, recebe os resultados do teste de saúde e os seus dados de contacto, apenas se tiver dado o seu consentimento específico para tal no questionário do teste.
Os nossos subcontratantes — atuam exclusivamente de acordo com as nossas instruções:
Hetzner Online GmbH (Alemanha) — servidores na Alemanha e na Finlândia, nos quais funcionam os sites, o chat, o e-mail e o sistema de newsletters;
Contabo GmbH (Alemanha) — servidor de teste em França;
Google (Irlanda/EUA) — Google Tag Manager (é carregado em todas as páginas e só após o seu consentimento é que integra o Google Analytics), Google Analytics (apenas com o seu consentimento), início de sessão rápido do Google, armazenamento de cópias de segurança (Google Drive);
Cloudflare (EUA) — fornecimento de imagens de botões de aplicações de mensagens instantâneas; proteção de formulários contra spam (Cloudflare Turnstile);
OpenAI (EUA) — tradução automática de mensagens de chat, reconhecimento de mensagens de voz e de imagens, respostas do assistente automático;
Pusher (Reino Unido) — indicação no chat de que o colaborador está disponível.
As aplicações de mensagens e as redes sociais são responsáveis pelo tratamento de dados independentes; as suas regras aplicam-se quando as utiliza: Meta Platforms Ireland (acesso através do Facebook; WhatsApp, Messenger, Instagram), Telegram, Viber. As mensagens são também armazenadas pelos próprios serviços de mensagens; a possibilidade de as eliminar nessas plataformas depende das funcionalidades do serviço, e a eliminação na sua aplicação nem sempre elimina a cópia do seu interlocutor.
Vídeos incorporados. Nas descrições de alguns produtos e nos artigos são apresentados vídeos do YouTube (Google Ireland). Ao aceder a uma página deste tipo, o YouTube obtém o seu endereço IP e pode instalar os seus cookies.
Autoridades públicas — apenas mediante exigência legal.

4. Transferência de dados para fora da UE

Ucrânia. Estamos sediados na Ucrânia: os dados que nos envia através do site chegam até nós e são armazenados em servidores na UE, mas tratamos esses dados a partir da Ucrânia. No que diz respeito à Ucrânia, não existe uma decisão da Comissão Europeia relativa à proteção adequada. O RGPD aplica-se a nós na íntegra (artigo 3.º, n.º 2), e protegemos os seus dados tal como descrito na secção 9.
EUA (Google, Cloudflare, OpenAI). A transferência baseia-se na decisão da Comissão Europeia relativa ao Quadro de Proteção de Dados UE-EUA para empresas certificadas e, no restante, nas condições contratuais padrão da Comissão Europeia. Pode solicitar uma cópia destas garantias por e-mail para europe@nspclub.org.
Reino Unido (Pusher) — ao abrigo da decisão da Comissão Europeia relativa à proteção adequada.

Os servidores com a base de dados dos sites estão localizados na UE (Alemanha, Finlândia).

5. Cookies e tecnologias semelhantes

Apenas com o seu consentimento é que instalamos cookies de estatísticas de visitas e de início de sessão rápido do Google. Sem o seu consentimento, são instalados os cookies necessários ao funcionamento do site e às funcionalidades que utiliza, bem como os cookies do programa de afiliados, caso tenha acedido ao site através de um link de um afiliado. Abaixo encontra-se a lista completa de cookies e dados que o site armazena no seu navegador.

Cookies	Quem os instala	Para que servem	Prazo	É necessário o consentimento
sessão (OCSESSID, PHPSESSID)	nós	cesto de compras, início de sessão	até ao encerramento do navegador	não — é necessário
language, currency, languager, languageauto, auto_country	nós	idioma, moeda e país; a sua resposta à sugestão de idioma	30 dias, languageauto — 180 dias	não — é necessário
kg_consent_preferences	Nós	guardar a sua escolha na janela de cookies	12 meses	Não — é obrigatório
nsp_discount_card	nós	desconto com base no código promocional que introduziu	30 dias	Não — é necessária para o desconto que solicitou
sociallogin_country_code	nós	Início de sessão através das redes sociais: não solicitar novamente o código do país do número de telefone	30 dias	não — é obrigatória
xds_viewed_products	nós	lista «Já viu» (apenas números de artigo)	até ao encerramento do navegador	não
hide_linkbar e a memória cache do navegador	nós	para memorizar as configurações da página por si selecionadas: o tipo de lista de produtos, os filtros e o painel de links de parceiros recolhido	até ao encerramento do navegador; armazenamento — até que elimine os dados do site	não — a sua escolha
tracking, nsp_track_since	nós	Programa de parceria: qual dos parceiros o recomendou e quando (secção 2)	1000 dias	não — é registado quando acede à ligação do parceiro
_ga, _ga_*	Google Analytics	estatísticas de visitas	até 2 anos	sim
g_state	Google	Início de sessão rápido no Google: lembrar que fechou a janela de início de sessão	até 6 meses	sim — a janela de início de sessão rápido só aparece após o consentimento
sb-login e o armazenamento do navegador (support-board, pusherTransportTLS)	chat online (chat.nspclub.org, Pusher)	reconhecê-lo na sua próxima visita e apresentar o seu histórico de conversas	sb-login — até 10 anos; armazenamento — até que elimine os dados do site	não — é instalado ao abrir a página, é necessário para o funcionamento do chat

Pode aceitar ou recusar os cookies na janela de cookies aquando da sua primeira visita e pode alterar a sua escolha a qualquer momento através da ligação «Definições de cookies» na parte inferior da página. A recusa não limita o funcionamento do site. Pode eliminar quaisquer cookies nas definições do navegador. Os vídeos incorporados do YouTube (secção 3) podem instalar cookies do seu próprio serviço.

6. Os seus direitos

Tem o direito de:

saber quais os seus dados que temos em nosso poder e obter uma cópia dos mesmos (artigo 15.º);
corrigir dados inexatos (artigo 16.º) — a maioria pode ser corrigida na sua área pessoal;
solicitar a eliminação (artigo 17.º) — procedimento disponível na página «Eliminação de dados pessoais»;
limitar o tratamento (artigo 18.º);
obter os dados que nos forneceu, num formato legível por máquina, ou solicitar a sua transferência para outro responsável pelo tratamento, caso o tratamento se baseie no consentimento ou num contrato e seja efetuado de forma automatizada (artigo 20.º);
opor-se ao tratamento (artigo 21.º) — mais informações a seguir;
revogar o consentimento a qualquer momento — relativamente à newsletter, aos cookies de estatísticas e ao início de sessão rápido do Google, bem como ao tratamento dos resultados do teste — sem que tal afete o tratamento já efetuado;
apresentar uma reclamação junto da autoridade de controlo de proteção de dados do seu país (por exemplo, na Alemanha — a autoridade do seu estado federado, em Espanha — a AEPD, na Polónia — a UODO).

Direito de oposição (art. 21.º). Pode, a qualquer momento, por motivos relacionados com a sua situação específica, opor-se ao tratamento dos seus dados com base num interesse legítimo (art. 6.º, n.º 1, alínea f)). Pode opor-se à utilização dos dados para fins de publicidade direta, incluindo o envio de comunicações, a qualquer momento e sem necessidade de justificação; a partir daí, deixaremos de os utilizar para esse fim.

Respondemos aos pedidos no prazo de um mês. Caso tenhamos dúvidas fundamentadas quanto ao facto de o pedido ter sido enviado por si, poderemos solicitar que o confirme — por exemplo, através do endereço de e-mail que nos indicou ou por outro meio adequado.

7. É obrigatório fornecer os dados?

Para efetuar uma encomenda, são necessários o nome, os dados de contacto e a morada — sem estes dados, não poderemos transmitir a encomenda ao Vendedor nem proceder à sua entrega. Conta de utilizador, início de sessão através de redes sociais, newsletter, teste de saúde, chat e comentários — são opcionais, mas para cada uma destas funções são necessários os dados assinalados no respetivo formulário como obrigatórios. Os dados técnicos, por exemplo, o endereço IP, são transmitidos automaticamente ao visitar o site (secção 2, «Segurança e funcionamento do site»).

8. Crianças

O site não se destina a menores de 16 anos. Caso tenha conhecimento de que uma criança nos transmitiu dados sem o consentimento dos pais, escreva-nos — iremos eliminá-los.

9. Como protegemos os dados

A ligação aos sites é encriptada (HTTPS), as palavras-passe são armazenadas sob a forma de hash irreversível, o acesso aos dados é restrito apenas a quem o necessita para o desempenho das suas funções, os servidores estão localizados em centros de dados na UE e as cópias de segurança são atualizadas de forma cíclica.

10. Alterações

Atualizamos a política sempre que os nossos serviços ou a legislação sofrerem alterações. A data de revisão está indicada no topo. Informaremos sobre alterações significativas no nosso site.