Política de Privacidade

1. Quem é responsável pelos seus dados

A responsável pelo tratamento dos dados é Isabella de Jesus Medici Pereira, profissional em nome individual, NIF 326668438, com atividade em R. Nunes dos Santos 21 Lj 20, São Pedro do Estoril, 2765-546 Lisboa.

Para qualquer questão sobre privacidade, ou para exercer os direitos descritos no ponto 7, contacte isabellamedici@gmail.com.

2. Que dados recolhemos

Depende do que faz no site.

• Pedido de marcação: nome, telemóvel, serviços escolhidos, data e hora pretendidas e, se as escrever, observações.
• Conta de cliente (opcional): nome, apelido, telemóvel, data de nascimento, fotografia de perfil (opcional) e um PIN de 4 dígitos. O PIN nunca é guardado tal como o escreve — é convertido através de um processo irreversível.
• Ficha de anamnese: nome, email, telemóvel, data de nascimento, profissão, respostas às perguntas clínicas e a sua assinatura desenhada no ecrã. As respostas clínicas incluem dados de saúde (alergias, medicação, gravidez, doenças diagnosticadas, entre outros).
• Registo de atendimento: se compareceu, valor pago e forma de pagamento (dinheiro ou MB WAY), preenchidos pela profissional após o atendimento. O site não recebe nem guarda dados de cartão bancário.
• Notas internas: observações que a profissional escreve sobre o acompanhamento de cada cliente.
• Autorização de uso de imagem: se autorizou, e quando, a publicação de fotografias e vídeos do seu procedimento. Guardamos a resposta mesmo quando é negativa, precisamente para saber que não podemos publicar.

3. Para que servem e com que fundamento legal

Não usamos os seus dados para publicidade, não os vendemos e não fazemos decisões automatizadas sobre si.

Usamos ainda uma ferramenta de medição de audiência, para perceber como o site é utilizado. Depende do seu consentimento, é anónima e está descrita no ponto 6.

• Dados de saúde da ficha de anamnese: servem para avaliar se um procedimento é seguro para si e para adaptar a técnica. O fundamento é o seu consentimento explícito (art. 9.º, n.º 2, alínea a) do RGPD), dado na caixa que assinala no final da ficha. Pode retirá-lo a qualquer momento.
• Marcações e conta de cliente: servem para agendar, confirmar e gerir o seu atendimento. O fundamento é a execução do contrato de prestação de serviços (art. 6.º, n.º 1, alínea b)).
• Registo de pagamentos e faturação: cumprimento de obrigações legais fiscais e contabilísticas (art. 6.º, n.º 1, alínea c)).
• Notas internas de acompanhamento: interesse legítimo na qualidade e continuidade do serviço (art. 6.º, n.º 1, alínea f)).
• Fotografias e vídeos do seu procedimento publicados nas redes sociais e no portfólio: apenas com o seu consentimento (art. 6.º, n.º 1, alínea a)), dado numa caixa própria, separada das restantes. É inteiramente opcional — se não autorizar, o procedimento realiza-se exatamente da mesma forma. As imagens nunca são publicadas com o seu nome nem com dados de saúde, e pode retirar a autorização a qualquer momento, bastando dizer-nos; a partir daí deixamos de as publicar e retiramos as que estiverem online.

4. Quem tem acesso

Os seus dados são consultados pela profissional. Além dela, existem fornecedores técnicos que alojam ou processam os dados por nossa conta (subcontratantes), sem os poderem usar para fins próprios:

• Supabase — base de dados e armazenamento das fotografias. Os dados ficam alojados na União Europeia (Irlanda).
• Vercel — alojamento e execução do site. O processamento dos formulários ocorre em servidores na União Europeia (Irlanda). A Vercel é uma empresa sediada nos Estados Unidos e está certificada ao abrigo do EU-U.S. Data Privacy Framework, o que cobre eventuais acessos de suporte técnico a partir de fora da UE.
• Google — se a profissional tiver ligado a agenda, o nome, o telemóvel e as observações da sua marcação são criados como um evento numa agenda privada da conta Google dela, para organização dos horários. A Google está igualmente certificada ao abrigo do EU-U.S. Data Privacy Framework.
• Resend — serviço que envia o email com a sua ficha de anamnese em PDF, para o endereço que indicou na própria ficha. O PDF segue apenas para si, nunca para mais ninguém, e o serviço não usa o conteúdo para fins próprios.
• Google Analytics — apenas se aceitar os cookies de medição. Nesse caso, a Google recebe dados sobre a sua visita: páginas vistas, tempo de permanência, país, tipo de equipamento e de que site ou pesquisa veio. Não recebe o seu nome, contacto, marcações nem qualquer resposta da ficha de anamnese. Está descrito em detalhe no ponto 6.

5. Durante quanto tempo guardamos

• Fichas de anamnese e dados de saúde: enquanto for cliente do estúdio, para a profissional conhecer o seu historial de uma visita para a outra. A ficha deixa de ser considerada atual ao fim de dois anos — a partir daí é-lhe pedida uma nova antes do procedimento seguinte. Pode pedir o apagamento a qualquer momento, sem ter de justificar.
• Conta de cliente e histórico de marcações: enquanto mantiver a conta ativa. Se pedir o apagamento, eliminamos os dados que não sejamos obrigados a conservar.
• Registos com relevância fiscal: pelo prazo exigido pela lei fiscal portuguesa.
• Dados de medição de audiência (só se os aceitou): ficam no Google Analytics durante 14 meses, ao fim dos quais são apagados automaticamente. São estatísticas de utilização, não estão associadas ao seu nome nem à sua ficha.

6. Cookies e medição de audiência

Este site não usa cookies de publicidade. Não construímos perfis de visitantes para fins de marketing, não fazemos publicidade personalizada e não partilhamos os seus dados com redes publicitárias.

Cookies essenciais ao funcionamento: o que mantém a sua sessão iniciada (30 dias), um cookie temporário de 1 hora que lhe permite descarregar a ficha que acabou de submeter, e o cookie de sessão da área de administração. Estes não precisam do seu consentimento, porque sem eles o site não funciona.

Cookies de medição de audiência: se aceitar no aviso de cookies, carregamos o Google Analytics, que nos mostra quantas pessoas visitam o site, que páginas veem, quanto tempo ficam, de que país e de que tipo de equipamento chegam, a partir de que site ou pesquisa vieram, e quantas concluem um pedido de marcação. Serve apenas para percebermos o que é útil no site e o que não é.

O que a medição nunca inclui: o seu nome, telemóvel, email, a sua marcação ou qualquer resposta da ficha de anamnese. Os dados de saúde nunca chegam a esta ferramenta. As páginas da ficha de anamnese e da área de cliente contam apenas como visitas — o que lá escreve não sai do site.

Enquanto não aceitar, nenhum script do Google Analytics é carregado e nenhum cookie de medição é instalado no seu navegador. Se recusar, ou se simplesmente fechar o aviso sem escolher, o site funciona exatamente da mesma forma.

O fundamento legal desta recolha é o seu consentimento (art. 6.º, n.º 1, alínea a) do RGPD). Pode retirá-lo a qualquer momento em «Definições de cookies», no rodapé de qualquer página do site: a sua escolha é reposta e nada mais é recolhido.

Os cookies de medição são instalados pela Google e duram até 2 anos. O seu endereço IP é usado para deduzir o país e não é guardado. Na Europa, a responsável por este tratamento é a Google Ireland Limited; a Google LLC está certificada ao abrigo do EU-U.S. Data Privacy Framework.

O mapa do Google na página de contacto é um conteúdo externo que instala cookies do Google. Por isso, só é carregado se aceitar os cookies, ou se pedir para o ver no botão que aparece no lugar do mapa — nesse caso carrega apenas nessa visita e não liga a medição de audiência. Em alternativa, pode sempre abrir a morada no Google Maps através do botão ao lado, o que só acontece quando clica.

7. Os seus direitos

Pode, a qualquer momento, pedir: acesso aos dados que temos sobre si, correção de dados errados, apagamento, limitação do tratamento, portabilidade (receber os seus dados num formato legível por computador) e oposição a determinados tratamentos.

Se o tratamento se baseia no seu consentimento — como acontece com os dados de saúde — pode retirá-lo quando quiser, sem afetar a legalidade do que foi feito antes.

Para exercer qualquer destes direitos, escreva para isabellamedici@gmail.com. Respondemos no prazo máximo de um mês.

Se considerar que os seus dados não estão a ser tratados corretamente, tem o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), a autoridade de controlo em Portugal.

8. Segurança

A ligação ao site é encriptada. Os PINs das clientes são guardados de forma irreversível, nunca em texto legível. O acesso à área de administração exige autenticação e está limitado à profissional. As fichas de anamnese só podem ser descarregadas por quem tem sessão de administração iniciada ou, durante uma hora após a submissão, pela própria pessoa que a preencheu.

9. Alterações a esta política

Se esta política for alterada, a data de última atualização no topo da página é atualizada. Alterações significativas serão comunicadas às clientes com conta.