O responsável pelo tratamento dos dados pessoais recolhidos através deste website é Aissa Estética e Cosmética, salão de beleza com estabelecimento na Praceta Tenente Coronel Salgueiro Maia, N.º 1B, 2675-475 Odivelas, Portugal.

• Denominação legal e número de identificação fiscal: a preencher.
• Correio eletrónico para questões de dados pessoais: a preencher.
• Contacto telefónico e WhatsApp: os contactos publicados no rodapé deste website, também disponíveis presencialmente no salão.

O website não dispõe de formulário de contacto. Os contactos são feitos por telefone, por WhatsApp ou presencialmente, utilizando os dados de contacto indicados no rodapé.

Marcação de serviços online. Quando pede uma marcação através do website são recolhidos o nome, o telefone, o email (facultativo), o serviço e a profissional escolhidos, a data e a hora, a duração e o valor do serviço e o estado da marcação. A marcação é registada como pedido pendente até a equipa a confirmar.

Ficha de cliente. Para manter o histórico de atendimentos, é criada ou completada uma ficha com o nome, o telefone e o email indicados. Não são pedidos data de nascimento nem qualquer outra informação nesta fase.

Link individual de gestão da marcação. Para que possa consultar, alterar ou cancelar o pedido sem criar conta, é gerado um link pessoal com um código próprio. Quem tiver acesso a esse link consegue ver e gerir essa marcação, pelo que não deve partilhá-lo.

Observações de atendimento. A equipa pode registar notas internas sobre o atendimento (por exemplo, preferências ou uma sensibilidade indicada pela própria cliente). Estes registos destinam-se apenas à prestação do serviço e não são utilizados para outras finalidades.

Contactos e mensagens. Quando nos contacta por telefone, WhatsApp ou Instagram, tratamos os dados que decidir partilhar (nome, contacto e conteúdo da mensagem) para responder ao pedido. Estas plataformas tratam os dados segundo as suas próprias políticas.

Área reservada da equipa. O acesso à gestão é individual e protegido por palavra-passe, com segundo fator disponível. Aí são tratados os dados de marcações, fichas de cliente, notas internas e valores pagos no salão.

Pagamentos. O website não processa pagamentos e não recolhe dados de cartão. Quando o pagamento é feito no salão, a equipa registra apenas o valor e o método utilizado (por exemplo, MB Way, multibanco ou dinheiro).

Dados que não são recolhidos. Não existe nenhum campo para dados de saúde, dados biométricos ou dados de menores, não são comprados dados a terceiros e não são criados perfis de comportamento, publicidade ou decisões automatizadas. Aconselhamos a não partilhar dados de saúde além do estritamente necessário para a prestação do serviço.

• Registar, confirmar, alterar e gerir marcações e pedidos de marcação.
• Contactar a cliente sobre a marcação (confirmação, alteração ou cancelamento).
• Prestar o serviço contratado e manter o histórico de atendimentos.
• Emitir e conservar documentos de faturação e cumprir obrigações legais.
• Responder a contactos e pedidos de informação.
• Prevenir abusos no sistema de marcações (por exemplo, pedidos repetidos) e salvaguardar direitos em caso de litígio.
• Apresentar o mapa do Google, apenas com o consentimento do visitante.

O tratamento assenta nos fundamentos previstos no artigo 6.º do Regulamento (UE) 2016/679 (RGPD):

• Diligências pré-contratuais e execução do contrato (artigo 6.º, n.º 1, alínea b)): pedidos e marcações, prestação do serviço e contacto sobre a marcação.
• Cumprimento de obrigação legal (artigo 6.º, n.º 1, alínea c)): faturação e conservação de documentos.
• Interesse legítimo (artigo 6.º, n.º 1, alínea f)): segurança do website e do sistema de marcações, prevenção de abusos e defesa de direitos.
• Consentimento (artigo 6.º, n.º 1, alínea a)): carregamento de conteúdos externos, como o mapa do Google, e dados facultativos que a cliente decida partilhar. O consentimento pode ser retirado a qualquer momento.

• Fichas de cliente, marcações e notas de atendimento: até 5 anos após o último atendimento, para histórico, garantia e defesa de direitos.
• Pedidos de marcação não confirmados: expiram automaticamente e são eliminados após o prazo definido na agenda (24 horas por omissão).
• Documentos de faturação: durante o prazo legal aplicável a documentos fiscais e contabilísticos.
• Notificações internas da agenda: apenas enquanto forem úteis à gestão das marcações.
• Links individuais de gestão da marcação: enquanto a marcação respetiva se mantiver ativa.
• Escolha de cookies: até a alterar ou até eliminar os dados do navegador.
• Registos técnicos do alojamento: pelo prazo definido pelo prestador de serviços de alojamento.

Os dados não são vendidos, alugados nem partilhados para fins de marketing. Podem ser tratados, na medida do necessário, pelas seguintes entidades:

• Plataforma Base44, que assegura o alojamento do website, a base de dados e a autenticação da equipa, atuando como subcontratante.
• Google, no que respeita a tipos de letra e ao mapa apresentado com o consentimento do visitante.
• Meta/WhatsApp, quando é a própria cliente que inicia o contacto por essa via.
• Prestadores de contabilidade e faturação, para cumprimento de obrigações legais.
• Autoridades públicas, quando a lei o exigir.

Os prestadores de serviços estão obrigados a confidencialidade e a tratar os dados apenas segundo as nossas instruções.

O alojamento do website e da base de dados é assegurado pela plataforma Base44, cuja infraestrutura pode estar localizada fora do Espaço Económico Europeu. Nesse caso, as transferências são realizadas ao abrigo dos mecanismos previstos no RGPD (decisão de adequação ou cláusulas contratuais-tipo) e limitadas ao necessário para o funcionamento do website.

A localização exata dos servidores e o instrumento contratual aplicável estão a ser confirmados junto do prestador; esta informação será atualizada nesta página.

Os conteúdos externos (mapa do Google) só são carregados com o consentimento do visitante, momento a partir do qual se aplicam as políticas do respetivo fornecedor.

• Ligação cifrada (HTTPS) em todo o website.
• Acesso à área de gestão por conta individual, com permissões distintas para gestão e colaboradoras, e segundo fator disponível.
• Recolha limitada ao necessário para cada finalidade.
• Cópias de segurança e registos técnicos assegurados pela plataforma de alojamento.
• Em caso de violação de dados pessoais suscetível de risco elevado, a situação é avaliada e, quando exigível, comunicada à CNPD e às pessoas afetadas.

Pode exercer, a qualquer momento e gratuitamente, os seguintes direitos: acesso aos dados, retificação, apagamento, limitação do tratamento, oposição ao tratamento, portabilidade dos dados que forneceu (quando aplicável) e retirada do consentimento prestado.

Como exercer: presencialmente no salão, por telefone ou pelo WhatsApp indicados no rodapé. Será pedida a confirmação da identidade para garantir que os dados não são entregues a outra pessoa. A resposta é dada no prazo máximo de 30 dias, salvo prorrogação justificada.

Pode ainda apresentar reclamação à autoridade de controlo portuguesa: Comissão Nacional de Proteção de Dados (CNPD), Rua de São Bento, n.º 148, 3.º, 1200-821 Lisboa, www.cnpd.pt.

Este website não utiliza ferramentas de análise, publicidade ou rastreio. Apenas o mapa do Google depende do consentimento do visitante. O detalhe de cada categoria, a duração e a forma de gerir as preferências estão na Política de Cookies.

Esta política pode ser atualizada para refletir alterações no funcionamento do website, nos serviços prestados ou na legislação aplicável. A versão em vigor é sempre a publicada nesta página, com a data de atualização indicada no topo.