Política de privacidade
Última atualização: fevereiro 2026
Responsável pelo tratamento
O Mix Control é editado por Mickaël MASSON. Os dados recolhidos são tratados em conformidade com o RGPD (Regulamento UE 2016/679).
Dados recolhidos
- Dados de registo: endereco de email, nome, apelido, telefone (opcionais), palavra-passe (hashed Argon2id)
- Dados profissionais: receitas, ingredientes, composições nutricionais criadas pelo utilizador
- Dados técnicos: endereço IP, User-Agent, registos de ligação (retenção de 12 meses)
- Dados de pagamento: geridos exclusivamente pelo Stripe (PCI-DSS SAQ A). Nenhum dado bancário transita pelos nossos servidores.
- Dados de autenticacao de terceiros: ao iniciar sessao com Google OAuth, o seu identificador Google (subject ID) e armazenado para vincular a sua conta
- Chaves de acesso biometricas (Passkeys/WebAuthn): credenciais criptograficas armazenadas para autenticacao sem palavra-passe
- Dados de referencia: codigos de referencia, acompanhamento de referencias feitas e recebidas
- Dados profissionais: numero SIRET (opcional), utilizado para faturacao e obrigacoes legais
Finalidades do tratamento
- Prestação do serviço: gestão da conta, armazenamento e cálculo de receitas
- Faturação: gestão da subscrição via Stripe
- Melhoria do serviço: analytics anonimizadas (Matomo sem cookies)
- Marketing e acompanhamento de conversoes: com o seu consentimento, medicao da eficacia das nossas campanhas publicitarias
Cookies e rastreadores
O Mix Control utiliza diversas ferramentas de medicao e rastreamento:
- Matomo (sem cookies): analytics isentos de consentimento CNIL, sem cookies, dados anonimizados
- Google Analytics 4: medicao de audiencia e comportamento do utilizador (sujeito ao seu consentimento)
- Meta Pixel / Conversions API: rastreamento de conversoes publicitarias Facebook/Instagram (sujeito ao seu consentimento)
Pode gerir as suas preferencias de consentimento a qualquer momento a partir das Definicoes da sua conta (seccao «Consentimento de cookies»).
Detalhe dos cookies utilizados
| Cookie | Fornecedor | Finalidade | Duracao | Categoria |
|---|---|---|---|---|
| consent_state | Mix Control | Guarda as suas preferencias de consentimento | 13 meses | Necessario |
| mc_session | Mix Control | Indicador de sessão (HttpOnly) para proteção de rotas de administração | 24h–30 dias | Necessario |
| refresh_token | Mix Control | Renovacao automatica de sessao | 24h–30 dias | Necessario |
| _ga / _ga_* | Identificacao de visitante Google Analytics | 2 anos | Analytics | |
| _gcl_au | Google Ads | Vinculacao de conversoes Google Ads | 90 dias | Marketing |
| _fbp | Meta | Identificacao de visitante Meta Pixel | 90 dias | Marketing |
Subcontratantes e terceiros
- Stripe (pagamentos): processamento seguro de pagamentos por cartao — stripe.com/privacy
- Google (OAuth, Analytics, Ads): autenticacao e medicao de audiencia — policies.google.com/privacy
- Meta (Pixel, Conversions API): rastreamento de conversoes publicitarias — facebook.com/privacy
Duração da conservação
Os dados são conservados enquanto a conta estiver ativa. Após a eliminação da conta, os dados são apagados em 7 dias (período de graça de 48h incluído). As faturas são conservadas 10 anos em conformidade com as obrigações contabilísticas.
Os seus direitos
Em conformidade com o RGPD, dispõe dos direitos de acesso, retificação, apagamento, portabilidade e oposição. Exerça-os a partir das Definições da sua conta ou através do nosso formulário de contacto. Pode igualmente apresentar uma reclamação junto da CNPD. Formulário de contacto
Contacto DPO
Para qualquer questão relativa à proteção dos seus dados: Página de contacto