Privacy Policy

Last updated: 17.07.2026

1. Who We Are Metta Medicine, Lda. ("Metta Medicine," "we," "us") is the data controller responsible for the personal data described in this policy.

  • Company: Metta Medicine, Lda.

  • NIF/NIPC: 519406435

  • Address: Rua das Buganvílias 68, 2785-288 São Domingos de Rana, Cascais, Portugal

  • Email: hello@mettamedicine.life

  • Phone: +351 933 397 902

2. What Data We Collect Depending on how you interact with us, we may collect:

  • Identification & contact data: name, email, phone number, address.

  • Booking & scheduling data: appointment history and service preferences, collected via our website booking system (Squarespace).

  • Health data: medical history, symptoms, treatment notes, and clinical records relevant to your care. These records are kept on paper at our clinic, not digitally. This is "special category" data under Article 9 of the GDPR and receives additional protection.

  • Payment data: transaction records (amount, date, service purchased). We do not store your card details — these are processed directly by our payment provider, Getnet, under PCI-DSS and EMV3DS security standards.

  • Website usage data: pages visited, general location (country/region), device type, collected via cookies and analytics tools.

  • Marketing consent data: whether you have opted in to receive communications from us.

3. How We Collect It Directly from you — via booking forms, intake forms, in-person consultations, email, or phone — and automatically through website analytics when you visit mettamedicine.life.

4. Why We Process Your Data & Legal Basis

Booking and delivering treatment sessions — Performance of a contract

Clinical records and treatment history — Provision of health care by a practitioner subject to professional confidentiality (Art. 9(2)(h) GDPR)

Payment processing and invoicing — Performance of a contract; legal obligation (tax law)

Marketing communications (newsletter, promotions) — Consent — you may withdraw this at any time

Website analytics (Google Analytics, Google Ads) — Consent, via cookie preferences

5. Who We Share Your Data With We share data only where necessary to deliver our services:

  • Squarespace — our website and online booking platform, acting as a data processor for scheduling data (name, contact details, appointment times). Squarespace is a US-based company; see Section 6 on international transfers.

  • Clinical/health records — kept on paper at our clinic premises and are not shared with any digital processor. They are accessed only by your treating practitioner(s) and are stored under restricted physical access.

  • Getnet (Santander) — our payment processor. We do not share health data with Getnet; only transaction data necessary for payment.

  • Google Analytics / Google Ads — website usage data, only if you consent to analytics cookies.

  • Our accountant/legal advisor — invoicing and tax-compliance data, as required by law.

  • Practitioner collaborators — clinical notes are shared with another practitioner only where relevant to your coordinated care, and only with your knowledge as part of our multidisciplinary team model.

  • Email marketing platform — not yet in use. This policy will be updated with the relevant provider once mail campaigns launch.

We do not sell your personal data to third parties.

6. International Data Transfers Your clinical/health records are kept on paper in Portugal and are not transferred internationally. Squarespace and Google process certain data (website hosting, analytics) on servers outside the European Economic Area, including in the United States. Where this occurs, we rely on appropriate safeguards such as the EU-U.S. Data Privacy Framework or Standard Contractual Clauses, as provided by these companies. 

7. How Long We Keep Your Data

  • Clinical records: retained for 5 years.

  • Invoices and accounting records: retained for 10 years, as required under Portuguese tax law.

  • Marketing data: retained until you withdraw consent or 3 years of inactivity, whichever comes first.

8. Your Rights Under the GDPR, you have the right to: access your data; request correction of inaccurate data; request erasure (subject to our legal retention obligations for health and tax records); restrict or object to certain processing; request data portability; and withdraw consent at any time where processing is based on consent.

To exercise any of these rights, contact us at hello@mettamedicine.life. You also have the right to lodge a complaint with the Portuguese data protection authority:

Comissão Nacional de Proteção de Dados (CNPD) www.cnpd.pt

9. Children's Data Our Family Care service may involve treatment of minors. Where a client is under 18, we process their data based on the consent of a parent or legal guardian, obtained at the time of booking or intake. Parents/guardians may exercise all rights described in Section 8 on behalf of their child.

10. Cookies Our website may use cookies for essential site functionality and, with your consent, for analytics (Google Analytics) and advertising (Google Ads). You can manage your cookie preferences at any time via notice at hello@mettamedicine.life.

11. Security We apply appropriate technical and organizational measures to protect your data. Clinical records are kept on paper under restricted physical access at our clinic. Online booking and payment processing are secured through our providers' industry-standard measures, including PCI-DSS compliant payment processing. All practitioners and staff are bound by confidentiality obligations.

12. Changes to This Policy We may update this policy from time to time. The "last updated" date at the top reflects the most recent revision.

13. Contact Questions about this policy or your data can be directed to hello@mettamedicine.life or +351 933 397 902.

Política de Privacidade

Última atualização: 17.07.2026

1. Quem Somos A Metta Medicine, Lda. ("Metta Medicine," "nós") é a responsável pelo tratamento dos dados pessoais descritos nesta política.

  • Empresa: Metta Medicine, Lda.

  • NIPC: 519406435

  • Morada: Rua das Buganvílias 68, 2785-288 São Domingos de Rana, Cascais, Portugal

  • Email: hello@mettamedicine.life

  • Telefone: +351 933 397 902

2. Que Dados Recolhemos Consoante a forma como interage connosco, podemos recolher:

  • Dados de identificação e contacto: nome, email, telefone, morada.

  • Dados de marcação e agendamento: histórico de consultas e preferências de serviço, recolhidos através do nosso sistema de marcação no sítio web (Squarespace).

  • Dados de saúde: histórico médico, sintomas, notas clínicas e registos relevantes para o seu tratamento. Estes registos são conservados em papel na nossa clínica, não digitalmente. Trata-se de dados de "categoria especial" nos termos do artigo 9.º do RGPD, sujeitos a proteção reforçada.

  • Dados de pagamento: registos de transação (montante, data, serviço adquirido). Não armazenamos os dados do seu cartão — estes são processados diretamente pelo nosso prestador de serviços de pagamento, a Getnet, em conformidade com os padrões de segurança PCI-DSS e EMV3DS.

  • Dados de utilização do sítio web: páginas visitadas, localização geral (país/região), tipo de dispositivo, recolhidos através de cookies e ferramentas de análise.

  • Dados de consentimento de marketing: se optou por receber comunicações da nossa parte.

3. Como Recolhemos os Dados Diretamente de si — através de formulários de marcação, formulários de admissão, consultas presenciais, email ou telefone — e automaticamente através de ferramentas de análise quando visita mettamedicine.life.

4. Porque Tratamos os Seus Dados e Fundamento Jurídico

Marcação e prestação de sessões de tratamento — Execução de um contrato

Registos clínicos e histórico de tratamento — Prestação de cuidados de saúde por profissional sujeito a sigilo profissional (art. 9.º, n.º 2, al. h) do RGPD)

Processamento de pagamentos e faturação — Execução de um contrato; obrigação legal (lei fiscal)

Comunicações de marketing (newsletter, promoções) — Consentimento — pode ser retirado a qualquer momento

Análise do sítio web (Google Analytics, Google Ads) — Consentimento, através das preferências de cookies

5. Com Quem Partilhamos os Seus Dados Apenas partilhamos dados quando necessário para a prestação dos nossos serviços:

  • Squarespace — a nossa plataforma de sítio web e marcações online, na qualidade de subcontratante para dados de agendamento (nome, contacto, horário da consulta). A Squarespace é uma empresa sediada nos EUA; ver Secção 6 sobre transferências internacionais.

  • Registos clínicos/de saúde — conservados em papel nas instalações da clínica e não são partilhados com qualquer subcontratante digital. São acedidos apenas pelo(s) seu(s) terapeuta(s) responsável(eis) e guardados com acesso físico restrito.

  • Getnet (Santander) — o nosso processador de pagamentos. Não partilhamos dados de saúde com a Getnet; apenas os dados de transação necessários ao pagamento.

  • Google Analytics / Google Ads — dados de utilização do sítio web, apenas mediante o seu consentimento a cookies de análise.

  • O nosso contabilista/consultor jurídico — dados de faturação e conformidade fiscal, conforme exigido por lei.

  • Colaboradores praticantes — as notas clínicas são partilhadas com outro profissional apenas quando relevante para os cuidados coordenados, e sempre com o seu conhecimento, no âmbito do nosso modelo de equipa multidisciplinar.

  • Plataforma de email marketing — ainda não está em uso. Esta política será atualizada com o respetivo fornecedor quando as campanhas de email forem lançadas.

Não vendemos os seus dados pessoais a terceiros.

6. Transferências Internacionais de Dados Os seus registos clínicos/de saúde são conservados em papel em Portugal e não são transferidos internacionalmente. A Squarespace e a Google tratam determinados dados (alojamento do sítio web, análise) em servidores fora do Espaço Económico Europeu, incluindo nos Estados Unidos. Nesses casos, recorremos a garantias adequadas, como o Quadro de Privacidade de Dados UE-EUA ou Cláusulas Contratuais-Tipo, fornecidas por estas empresas.

7. Durante Quanto Tempo Guardamos os Seus Dados

  • Registos clínicos: conservados durante 5 anos.

  • Faturas e registos contabilísticos: conservados durante 10 anos, conforme exigido pela lei fiscal portuguesa.

  • Dados de marketing: conservados até retirar o consentimento ou por 3 anos de inatividade, o que ocorrer primeiro.

8. Os Seus Direitos Ao abrigo do RGPD, tem o direito de: aceder aos seus dados; solicitar a correção de dados incorretos; solicitar o apagamento (sujeito às nossas obrigações legais de conservação de registos de saúde e fiscais); restringir ou opor-se a determinados tratamentos; solicitar a portabilidade dos dados; e retirar o consentimento a qualquer momento, quando o tratamento se baseie no consentimento.

Para exercer qualquer um destes direitos, contacte-nos através de hello@mettamedicine.life. Tem também o direito de apresentar reclamação junto da autoridade portuguesa de proteção de dados:

Comissão Nacional de Proteção de Dados (CNPD) www.cnpd.pt

9. Dados de Menores O nosso serviço Family Care pode envolver o tratamento de menores. Quando o cliente for menor de 18 anos, tratamos os seus dados com base no consentimento do progenitor ou representante legal, obtido no momento da marcação ou admissão. Os progenitores/representantes legais podem exercer todos os direitos descritos na Secção 8 em nome do seu educando.

10. Cookies O nosso sítio web pode utilizar cookies essenciais ao funcionamento do site e, mediante o seu consentimento, para análise (Google Analytics) e publicidade (Google Ads). Pode gerir as suas preferências de cookies a qualquer momento através de aviso para hello@mettamedicine.life.

11. Segurança Aplicamos medidas técnicas e organizativas adequadas para proteger os seus dados. Os registos clínicos são conservados em papel com acesso físico restrito nas instalações da clínica. A marcação online e o processamento de pagamentos são protegidos através das medidas de segurança dos nossos fornecedores, incluindo processamento de pagamentos em conformidade com PCI-DSS. Todos os profissionais e colaboradores estão sujeitos a obrigações de confidencialidade.

12. Alterações a Esta Política Podemos atualizar esta política periodicamente. A data de "última atualização" no topo reflete a revisão mais recente.

13. Contacto Questões sobre esta política ou sobre os seus dados podem ser dirigidas para hello@mettamedicine.life ou +351 933 397 902.