1. SOBRE NÓS

RESPONSÁVEIS PELO TRATAMENTO

A Shee - Delivering Convenient & Affordable Healthcare, Lda., com NIPC 517050366 e sede na Rua D. João V, N.º 29-C, 1250-089 Lisboa, determina as finalidades e os meios do tratamento em causa, em conjunto com as seguintes farmácias, parafarmácia e clínica que integram o Grupo Shee, assumindo, por isso, a posição de Responsáveis Conjuntos pelo Tratamento:

• Farmácia Central da Amora, com a denominação social Fan Farma, Lda., pessoa coletiva n.º 509045600, com sede na Rua Movimento das Forças Armadas, N.º 22 B, 2845-380 Lisboa;
• Farmácia Ronil, com a denominação social Ilustre Descoberta U. Lda., pessoa coletiva n.º 509395856, com sede na Rua João de Freitas Branco, N.º20 A/B, 1500-359 Lisboa;
• Farmácia Largo do Rato, com a denominação social Kool Koncept Farma, Lda., pessoa coletiva n.º 502403314, com sede na Avenida Álvares Cabral, N.º 1, 1250-015 Lisboa;
• Farmácia Nova da Sobreda, com a denominação social Objetivo Dinâmico Lda., pessoa coletiva n.º 514096985, com sede na Rua João de Freitas Branco, N.º 20 A/B, 1500-359 Lisboa;
• Farmácia Garantia, com a denominação social Farmácia Garantia, Lda. pessoa coletiva n.º 510673279, com sede na Rua João de Freitas Branco, N.º 20 A/B, 1500-359 Lisboa;
• Farmácia Alcântara Terra, com denominação social Farmácia Alcântara Terra, U. Lda., pessoa coletiva nº 501137688, com sede na Rua João de Freitas Branco, N.º 20 A/B, 1500-359 Lisboa;
• Farmácia Estácio, com a denominação social A3I Serviços Integrados de Saúde Lda., pessoa coletiva n.º 506406415, com sede na Rua Bispo de Cochim, N.º 1, 1900-455 Lisboa;
• Farmácia Estácio Xabregas, com a denominação social A3I Serviços Integrados de Saúde Lda., pessoa coletiva n.º 506406415, com sede na Rua Bispo de Cochim, N.º 1, 1900-455 Lisboa;
• Farmácia A5 Oeiras, com a denominação social Farmácia A5 Oeiras, Lda., pessoa coletiva n.º 506248640, com sede na Rua João de Freitas Branco, N.º 20 A/B, 1500-359 Lisboa;
• Shee, com a denominação social SHEE – Delivering Convenient & Affordable Healthcare, Lda., pessoa coletiva 517050366, com sede na Rua D. João V, nº 29 C,1250-089 Lisboa.
• Clínica da Farma&cia, com a denominação social 4FClinic - Healthcare, Lda., pessoa coletiva n.º 514998822, com sede na Rua João de Freitas Branco, N.º 20 A/B, 1500-359 Lisboa;

EPD/DPO

A SHEE nomeou um Encarregado da Protecção de Dados que pode ser contactado através do email dpo@shee.pt.

QUEM SOMOS

A SHEE é uma empresa que tem como objecto o comércio a retalho de produtos farmacêuticos, e é a proprietária do domínio “https://shee.pt”, onde se encontra alojada este website e os serviços do mesmo.

SUMÁRIO

ACREDITAMOS QUE TODA E QUALQUER ATIVIDADE E SOLUÇÃO QUE IMPLIQUE O TRATAMENTO DE DADOS PESSOAIS DEVE SER TRANSPARENTE PARA OS INDIVÍDUOS A QUEM OS DADOS PERTENÇAM, E ESSA É A ATITUDE ÉTICAMENTE RESPONSÁVEL E SUSTENTÁVEL. O OBJETIVO DESTA POLÍTICA DE PRIVACIDADE É EXPLICAR DE QUE MODO TRATAMOS AS SUAS INFORMAÇÕES PESSOAIS E O QUE ESPERAR QUANDO UTILIZA O WEBSITE OS SERVIÇOS DISPONIBILIZADOS. ACONSELHAMOS A SUA LEITURA PARA CONHECER AS CONDIÇÕES EM QUE AS SUAS INFORMAÇÕES PESSOAIS SÃO RECOLHIDAS E UTILIZADAS.

2. DO QUE TRATA ESTA POLÍTICA?

2.1. Esta Política de Privacidade explica como recolhemos e tratamos os dados pessoais que são necessários ao fornecimento dos serviços da plataforma .

2.2. Exemplos desses serviços são a criação e gestão de registo, processar compras, pagamentos, faturação e entregas, responder a pedidos via formulário, ou, a marcação e prestação de serviços farmacêuticos.

2.3. O objetivo é que o website e os referidos serviços sejam fornecidos de uma forma expedita e sem transtornos, descrevendo as práticas adotadas para esse efeito.

3. O QUE SÃO DADOS PESSOAIS?

3.1. São todas as informações (independentemente da natureza e suporte) relativas a uma pessoa e que identificam essa pessoa.

3.2. São também as informações que tornam uma pessoa identificável.

3.3. Por identificável deve entender-se uma pessoa que possa ser identificada, direta ou indiretamente, designadamente por referência a um número de identificação ou a outros elementos específicos da sua identidade física, fisiológica, mental, económica, cultural ou social.

3.4. Exemplos de dados pessoais que recolhemos são, o nome, contacto telefónico, NIF.

4. QUEM É RESPONSÁVEL PELO TRATAMENTO DOS SEUS DADOS PESSOAIS?

4.1. Consoante a finalidade, a responsabilidade pelo tratamento dos seus dados pessoais no Ecossistema SHEE tem a seguinte repartição de responsabilidades:

5. RESPONSABILIDADE CONJUNTA PELO TRATAMENTO DE DADOS

5.1. No âmbito de determinadas funcionalidades da plataforma SHEE, os seus dados pessoais podem ser tratados conjuntamente pela SHEE e pelas farmácias e profissionais de saúde parceiros, o que acontece, por exemplo, quando:

1. Utiliza serviços integrados de saúde;
2. Recebe comunicações personalizadas com base na sua utilização da plataforma;
3. Beneficia de funcionalidades que implicam a partilha de informação entre entidades do ecossistema.

5.2. Nestes casos, a SHEE e as entidades parceiras determinam em conjunto as finalidades e os meios de tratamento dos seus dados pessoais, atuando como responsáveis conjuntos.

5.3. De forma geral:

1. A SHEE assegura a gestão da plataforma tecnológica, a segurança dos sistemas, a governação dos dados e o ponto de contacto para questões relacionadas com proteção de dados;
2. As farmácias e profissionais de saúde são responsáveis pela prestação dos serviços de saúde, pela relação direta consigo e pelo tratamento dos dados necessário a essa prestação.
3. Pode exercer os seus direitos de proteção de dados (como acesso, retificação ou apagamento) junto de qualquer uma destas entidades, sendo a SHEE o ponto de contacto preferencial através do email dpo@shee.pt.

5.4. A essência do acordo de responsabilidade conjunta está disponível mediante pedido.

6. COMO VAMOS UTILIZAR OS SEUS DADOS PESSOAIS?

6.1. A SHEE irá utilizar os dados pessoais que nos forneça para as seguintes finalidades:

6.2. Estas operações de tratamento de dados pessoais são uma ferramenta necessária à sua experiência e satisfação enquanto utilizador e cliente, mas também, para o funcionamento do website e dos serviços que estão associados, sendo realizadas de acordo com a legislação aplicável e conforme as melhores práticas.

6.3. Os seus dados pessoais não serão reutilizados para outras finalidades que não sejam previamente identificadas ou que não tenham qualquer relação com aquelas finalidades para as quais foram inicialmente recolhidos.

7. QUAIS OS FUNDAMENTOS PARA TRATARMOS OS DADOS PESSOAIS QUE RECOLHEMOS?

7.1. Os dados pessoais que a SHEE trata têm fundamentos específicos, consoante as finalidades a que se destinam.

7.2. Na tabela seguinte pode visualizar quais os fundamentos consoantes as finalidades identificadas:

8. QUE DADOS PESSOAIS RECOLHEMOS?

8.1. A SHEE irá recolher e tratar os seguintes dados pessoais, entendidos como mínimos, necessários e adequados às respetivas finalidades:

9. COMO RECOLHEMOS OS SEUS DADOS PESSOAIS?

9.1. Vamos recolher os seus dados pessoais através dos formulários presentes no website, mas igualmente através da próprio plataforma e da comunicação e interação que esta faz com o seu equipamento, e, ainda, através das comuniçaões trocadas.

9.2. Os seus dados pessoais são recolhidos através do seu equipamento da seguinte forma:

1. Através dos seus dados de registo enquanto utilizador e cliente;
2. Através dos seus dados de compras, pagamentos, faturação e entregas enquanto cliente;
3. Através das suas mensagens no âmbito do atendimento ao cliente;
4. Através da sua inscrição na newsletter;
5. Através do seu navegador;
6. Através de cookies, pixel tags e outras tecnologias semelhantes;
7. Endereço IP.

9.3. A SHEE assume o compromisso de tratar os seus dados conforme a lei e de forma legítima.

9.4. A SHEE não irá vender, nem alugar ou partilhar os seus dados pessoais com terceiros. Contudo, nos casos claramente identificados nesta Política de Privacidade, a SHEE poderá comunicar os seus dados pessoais a terceiros. Consulte o Ponto 14 para obter mais informações.

9.5. A utilização do website e os serviços disponibilizados pela SHEE não são dirigidos a menores, não sendo tratados dados pessoais de menores de forma intencional.

10. O QUE SÃO COOKIES E TECNOLOGIAS SEMELHANTES?

10.1. Cookies são pequenos ficheiros ou identificadores que podem ser armazenados no equipamento terminal do utilizador, ou acedidos através do mesmo, quando o utilizador visita um website, utiliza determinadas funcionalidades ou interage com conteúdos digitais.

10.2. A SHEE utiliza neste website cookies estritamente necessários ao seu funcionamento, designadamente para permitir a navegação, manter sessões ativas, assegurar a autenticação, proteger o website contra fraude ou utilizações abusivas, garantir a segurança das comunicações, permitir funcionalidades solicitadas pelo utilizador e conservar as suas preferências de consentimento.

10.3. Estes cookies são utilizados sem necessidade de consentimento, na medida em que sejam necessários para a transmissão de uma comunicação ou para fornecer um serviço expressamente solicitado pelo utilizador.

10.4. A SHEE pode também utilizar neste website cookies e tecnologias semelhantes que não sejam estritamente necessários, designadamente para fins de analítica estatística, análise comportamental, melhoria da experiência de utilização, medição de campanhas, publicidade personalizada, criação de audiências ou retargeting.

10.5. Estes cookies e tecnologias semelhantes apenas são utilizados quando o utilizador presta o seu consentimento prévio, que pode ser retirado a qualquer momento através da ferramenta de gestão de preferências disponível no website.

10.6. O website pode ainda utilizar tecnologias semelhantes a cookies, como pixels de rastreamento, web beacons, tags, scripts ou identificadores locais, que permitem armazenar ou aceder a informação no equipamento terminal do utilizador, ou recolher informação sobre a sua interação com páginas, conteúdos, anúncios ou comunicações eletrónicas.

10.7. Estas tecnologias podem permitir a transmissão, leitura, registo ou associação de informação a identificadores técnicos, incluindo através de servidores próprios ou de fornecedores externos, para as finalidades indicadas na tabela de cookies e sempre de acordo com as preferências de consentimento do utilizador.

10.8. Para saber mais sobre os cookies que utilizamos deve consultar o Aviso de Cookies, ao qual poderá aceder através da Ferramenta de Gestão de Cookies que encontra no canto inferior do ecrã.

10.9. Pode alterar as suas preferências ou retirar o seu consentimento a qualquer momento através da Ferramenta de Gestão de Cookies ou consultando a Secção 14 desta Política.

11. COMO PROTEGEMOS OS SEUS DADOS PESSOAIS?

11.1. Os seus dados pessoais são mantidos em segurança através da adoção de diversas medidas de segurança, de caráter técnico e organizativo que procuram assegurar a confidencialidade, integridade e disponibilidade das operações de tratamento, por exemplo, garantindo que o seu acesso só ocorre por quem esteja devidamente autorizado.

11.2. Para proteger os seus dados pessoais só recorremos a fornecedores de centros de dados que nos ofereçam medidas de segurança adequadas e documentadas, nomeadamente, garantias que os seus dados pessoais são armazenados em servidores que são mantidos em ambientes controlados com acessos limitados e que ofereçam garantias de resiliência.

11.3. Os dados pessoais são mantidos em servidores que nos oferecem as garantias de segurança adequadas à proteção dos dados pessoais contra a sua difusão, perda, uso indevido, alteração, tratamento ou acesso não autorizado bem como, contra qualquer outra forma de tratamento ilícito.

11.4. De igual modo, quando navega no website, protegemos os seus dados com criptografia, como por exemplo, Transport Layer Security (TLS, é um protocolo de segurança que protege as telecomunicações via internet).

11.5. Relativamente aos dados relativos à saúde, a SHEE garante que as medidas e os requisitos técnicos mínimos de segurança inerentes ao tratamento de dados relativos à saúde permitem, nomeadamente,

1. O estabelecimento de permissões de acesso aos dados pessoais diferenciados, em razão da necessidade de conhecer e da segregação de funções;
2. Cumprir com os requisitos de autenticação prévia de quem acede, em conformidade com as melhores práticas;
3. O registo eletrónico dos acessos e dos dados acedidos, em conformidade com as melhores práticas.

11.6. Embora tomemos os cuidados e as precauções que entendemos adequadas para proteger os dados pessoais que nos fornece e recolhemos, é preciso ter consciência que nenhum sistema de segurança é totalmente impenetrável.

11.7. Relembramos que deve ter determinados cuidados na sua navegação e utilização do website, nomeadamente, quando navegue em redes públicas ou partilhadas, sendo recomendado que mantenha a sua palavra-chave secreta e não a partilhe com outras pessoas (caso acredite que a sua palavra-chave foi utilizada indevidamente, deve avisar-nos de imediato). Deve também ter o cuidado de iniciar e terminar a sessão sempre que fecha o navegador.

12. QUANTO TEMPO CONSERVAMOS OS SEUS DADOS PESSOAIS?

12.1. Os seus dados pessoais serão conservados pelo tempo necessário às finalidades a que se destinam, conforme elencado nesta Política de Privacidade. Assim:

12.2. Caso resulte da lei algum período específico ou obrigatório, o período de conservação dos dados será esse.

12.3. Sem prejuízo, os prazos indicados não prejudicam a conservação dos dados pessoais para além daqueles períodos nas seguintes situações:

1. enquanto não decorrer o prazo de prescrição de quaisquer direitos relacionados com essa finalidade;
2. para efeitos da declaração, exercício ou defesa de direitos da SHEE num processo judicial;
3. enquanto não decorrer o trânsito em julgado de alguma decisão judicial em caso de litígio relacionado com essa finalidade;
4. para o cumprimento de novas obrigações jurídicas a que a SHEE fique sujeita;
5. para o cumprimento de despachos de autoridades judiciárias e/ou órgãos de polícia criminal no âmbito de processo judicial devidamente identificado, em cumprimento de despacho fundamentado da autoridade judiciária competente;
6. para o cumprimento de atos emanados por autoridades administrativas e entidades reguladoras competentes no âmbito dos seus poderes e competências, nomeadamente, processos administrativos devidamente identificados e fundamentados.

12.4. Em todos os outros casos, os dados pessoais serão conservados no máximo durante os tempos acima indicados, períodos que a SHEE entende como suficiente para cumprimento das finalidades acima indicadas.

12.5. Findo o período de conservação, todos os dados pessoais recolhidos serão eliminados ou anonimizados.

13. COMO PODE EXERCER OS SEUS DIREITOS:

13.1. Antes de explicarmos como pode exercer os seus direitos, convém conhecer quais são esses direitos.

13.2. Assim, a legislação atribui-lhe o direito de nos solicitar o exercício dos seguintes direitos, os quais são exercidos de acordo e dentro dos limites definidos na legislação:

13.3. Para efeito do exercício dos direitos acima indicados poderá contactar a SHEE através do EMAIL.

13.4. Pode sempre contactar o Encarregado da Proteção de Dados através do email dpo@shee.pt.

13.5. Caso nos solicite a eliminação de alguns dos seus dados pessoais ou da sua totalidade, alguns dos serviços solicitados poderão não lhe ser prestados e a SHEE poderá conservar apenas os dados pessoais necessários para o cumprimento das obrigações legais a que se encontra vinculada.

13.6. Tem ainda o direito de apresentar reclamação junto à autoridade de controlo competente (em Portugal, a Comissão Nacional de Proteção de Dados em www.cnpd.pt).

14. COMO RETIRAR O CONSENTIMENTO:

14.1. Tem o direito de retirar os seus consentimentos a qualquer momento e sem qualquer justificação.

14.2. Relembramos que a retirada do consentimento não compromete a licitude dos tratamentos que foram efetuados com base no consentimento previamente dado e que a SHEE irá manter registo desse consentimento para cumprir com as suas obrigações legais (demonstrar a licitude do tratamento até ao momento da retirada do consentimento).

14.3. Para retirar o consentimento:

15. QUANDO COMUNICAMOS DADOS A TERCEIROS?

15.1. A SHEE poderá recorrer a terceiros (subcontratantes) para a prestação de determinados serviços, por exemplo, a nível de gestão de centro de dados, manutenção e apoio técnico, marketing, faturação ou gestão de pagamentos, podendo estes ter acesso a alguns dos dados pessoais, nomeadamente, os dados necessários para os fins contratualizados.

15.2. A SHEE assegura que as entidades que tenham acesso aos dados são credíveis e oferecem elevadas garantias de proteção, nunca lhes sendo transmitidos dados para além do necessário à prestação do(s) serviço(s) contratado(s), permanecendo, contudo, a SHEE como responsável pelos dados pessoais disponibilizados.

15.3. A SHEE poderá ainda comunicar os seus dados às seguintes entidades:

1. Parceiros, com autorização prévia da sua parte;
2. Autoridade Tributária, para efeitos de cumprimento de obrigações fiscais;
3. Outras autoridades administrativas e regulatórias (incluindo, consoante o caso, INFARMED, reguladores setoriais);
4. Entidades do sistema de saúde (por exemplo, SNS e outros organismos com competência em matéria de saúde);
5. Mandatários judiciais e tribunais, para efeitos de representação, declaração, exercício ou defesa de direitos da SHEE em processos judiciais;
6. Autoridades judiciárias ou órgãos de polícia criminal competentes no âmbito de processo judicial devidamente identificado, em cumprimento de despacho fundamentado da autoridade judiciária competente.

16. WEBSITES DE TERCEIROS

16.1. O website poderá conter ligações para outros websites os quais poderão recolher tratar os seus dados pessoais para finalidades desses mesmos websites, e esse tratamento é da exclusiva responsabilidade dos proprietários desses websites, não tendo a SHEE qualquer responsabilidade pelas suas políticas e/ou práticas.

16.2. Exemplo desses terceiros são a Meta através dos botões do Facebook, Instagram ou WhatsApp que estão presentes no website.

17. TRANSFERÊNCIAS DE DADOS PARA FORA DA UNIÃO EUROPEIA

17.1. Os seus dados pessoais são, em regra, tratados e armazenados no Espaço Económico Europeu (EEE). No entanto, para prestar determinados serviços (por exemplo, alojamento em cloud, envio de comunicações eletrónicas, suporte técnico, ferramentas de pagamento, segurança e analytics), a SHEE poderá recorrer a fornecedores estabelecidos fora do EEE, o que implica a transferência de dados para países terceiros, como por exemplo, os Estados Unidos.

17.2. A SHEE procurará garantir que as transferências só ocorrem quando exista um nível de proteção adequado, nomeadamente através de, Decisões de Adequação da Comissão Europeia, quando aplicável, e/ou, Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia, complementadas, sempre que necessário, por medidas técnicas e organizativas adicionais (como cifragem, pseudonimização e minimização de dados).

17.3. Pode saber mais informações sobre estas transferências internacionais, bem como obter uma cópia das garantias adequadas utilizadas, através dos contactos indicados neste aviso de privacidade

18. MENORES

18.1. O website e os serviços disponibilizados não são dirigidos a menores de dezoito (18) anos, conforme Termos e Condições, pelo que solicitamos que estes menores não nos forneçam dados pessoais através do website.

19. ALTERAÇÕES À POLÍTICA DE PRIVACIDADE

19.1. A SHEE reserva-se no direito de reajustar ou alterar a presente Política de Privacidade, a qualquer momento, sendo essas alterações publicitadas.

20. OS NOSSOS DETALHES DE CONTACTO

20.1. Caso tenha alguma dúvida ou questão relacionada com esta Política de Privacidade por favor contacte-nos pro escrito através do formulário de contacto adequado presente no website ou através do seguinte email dpo@shee.pt.

21. ÚLTIMA VERSÃO

LISBOA (PORTUGAL), 06.05.2026.