Esta política explica que dados pessoais são recolhidos neste site, para que servem, com quem são partilhados e que direitos lhe assistem. Aplica-se a todas as páginas em www.isabellamedicibeauty.pt.
Damos particular atenção às fichas de anamnese, porque incluem dados de saúde — que o Regulamento Geral sobre a Proteção de Dados (RGPD) trata como categoria especial, com proteção reforçada.
1. Quem é responsável pelos seus dados
A responsável pelo tratamento dos dados é Isabella de Jesus Medici Pereira, profissional em nome individual, NIF 326668438, com atividade em R. Nunes dos Santos 21 Lj 20, São Pedro do Estoril, 2765-546 Lisboa.
Para qualquer questão sobre privacidade, ou para exercer os direitos descritos no ponto 7, contacte isabellamedici@gmail.com.
2. Que dados recolhemos
Depende do que faz no site.
- Pedido de marcação: nome, telemóvel, serviços escolhidos, data e hora pretendidas e, se as escrever, observações.
- Conta de cliente (opcional): nome, apelido, telemóvel, data de nascimento, fotografia de perfil (opcional) e um PIN de 4 dígitos. O PIN nunca é guardado tal como o escreve — é convertido através de um processo irreversível.
- Ficha de anamnese: nome, email, telemóvel, data de nascimento, profissão, respostas às perguntas clínicas e a sua assinatura desenhada no ecrã. As respostas clínicas incluem dados de saúde (alergias, medicação, gravidez, doenças diagnosticadas, entre outros).
- Registo de atendimento: se compareceu, valor pago e forma de pagamento (dinheiro ou MB WAY), preenchidos pela profissional após o atendimento. O site não recebe nem guarda dados de cartão bancário.
- Notas internas: observações que a profissional escreve sobre o acompanhamento de cada cliente.
3. Para que servem e com que fundamento legal
Não usamos os seus dados para publicidade, não os vendemos e não fazemos decisões automatizadas sobre si.
- Dados de saúde da ficha de anamnese: servem para avaliar se um procedimento é seguro para si e para adaptar a técnica. O fundamento é o seu consentimento explícito (art. 9.º, n.º 2, alínea a) do RGPD), dado na caixa que assinala no final da ficha. Pode retirá-lo a qualquer momento.
- Marcações e conta de cliente: servem para agendar, confirmar e gerir o seu atendimento. O fundamento é a execução do contrato de prestação de serviços (art. 6.º, n.º 1, alínea b)).
- Registo de pagamentos e faturação: cumprimento de obrigações legais fiscais e contabilísticas (art. 6.º, n.º 1, alínea c)).
- Notas internas de acompanhamento: interesse legítimo na qualidade e continuidade do serviço (art. 6.º, n.º 1, alínea f)).
4. Quem tem acesso
Os seus dados são consultados pela profissional. Além dela, existem fornecedores técnicos que alojam ou processam os dados por nossa conta (subcontratantes), sem os poderem usar para fins próprios:
- Supabase — base de dados e armazenamento das fotografias. Os dados ficam alojados na União Europeia (Irlanda).
- Vercel — alojamento e execução do site. O processamento dos formulários ocorre em servidores na União Europeia (Irlanda). A Vercel é uma empresa sediada nos Estados Unidos e está certificada ao abrigo do EU-U.S. Data Privacy Framework, o que cobre eventuais acessos de suporte técnico a partir de fora da UE.
- Google — se a profissional tiver ligado a agenda, o nome, o telemóvel e as observações da sua marcação são criados como um evento numa agenda privada da conta Google dela, para organização dos horários. A Google está igualmente certificada ao abrigo do EU-U.S. Data Privacy Framework.
5. Durante quanto tempo guardamos
- Fichas de anamnese e dados de saúde: 5 anos após a submissão. Este prazo cobre o período em que uma reação ao procedimento poderia ser relacionada com ele.
- Conta de cliente e histórico de marcações: enquanto mantiver a conta ativa. Se pedir o apagamento, eliminamos os dados que não sejamos obrigados a conservar.
- Registos com relevância fiscal: pelo prazo exigido pela lei fiscal portuguesa.
6. Cookies
Este site não usa cookies de publicidade nem ferramentas de análise de tráfego como o Google Analytics.
Usamos apenas cookies essenciais ao funcionamento: o que mantém a sua sessão iniciada (30 dias), um cookie temporário de 1 hora que lhe permite descarregar a ficha que acabou de submeter, e o cookie de sessão da área de administração. Estes não precisam do seu consentimento porque sem eles o site não funciona.
O mapa do Google na página de contacto é um conteúdo externo que instala cookies do Google. Por isso, só é carregado depois de o autorizar. Se recusar, continua a poder abrir a morada no Google Maps através do botão — o que só acontece quando clica.
7. Os seus direitos
Pode, a qualquer momento, pedir: acesso aos dados que temos sobre si, correção de dados errados, apagamento, limitação do tratamento, portabilidade (receber os seus dados num formato legível por computador) e oposição a determinados tratamentos.
Se o tratamento se baseia no seu consentimento — como acontece com os dados de saúde — pode retirá-lo quando quiser, sem afetar a legalidade do que foi feito antes.
Para exercer qualquer destes direitos, escreva para isabellamedici@gmail.com. Respondemos no prazo máximo de um mês.
Se considerar que os seus dados não estão a ser tratados corretamente, tem o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), a autoridade de controlo em Portugal.
8. Segurança
A ligação ao site é encriptada. Os PINs das clientes são guardados de forma irreversível, nunca em texto legível. O acesso à área de administração exige autenticação e está limitado à profissional. As fichas de anamnese só podem ser descarregadas por quem tem sessão de administração iniciada ou, durante uma hora após a submissão, pela própria pessoa que a preencheu.
9. Alterações a esta política
Se esta política for alterada, a data de última atualização no topo da página é atualizada. Alterações significativas serão comunicadas às clientes com conta.