Política de privacidade

Esta página explica que dados pessoais recolhemos, para quê, durante quanto tempo e que direitos tem. Última atualização: 28 de outubro de 2026.

Quem é responsável pelos dados

Daniela Marques Pontes (Daniela Pontes), Rua da Corga, Loja 5, Fradelos,Vila Nova de Famalicão.NIF, se for para aparecer

Para qualquer questão sobre os seus dados: e-mail de contacto para pedidos RGPD ou WhatsApp 915 738 985.

Que dados recolhemos e para quê

• Marcação online: nome, número de telemóvel, serviço, dia e hora escolhidos e as notas que escrever. Servem para gerir a sua marcação. Base legal: diligências pré-contratuais e execução do serviço que pediu (artigo 6.º, n.º 1, alínea b) do RGPD).
• SMS sobre a marcação: usamos o seu número para enviar a confirmação, o lembrete e os avisos de alteração ou cancelamento. Só enviamos SMS sobre marcações, nunca publicidade. Base legal: o seu consentimento, dado ao fazer a marcação (artigo 6.º, n.º 1, alínea a)), que pode retirar a qualquer momento.
• Dados de saúde: alguns tratamentos (por exemplo, o laser) exigem saber se tem contraindicações. Estes dados só são recolhidos com o seu consentimento explícito e em separado (artigo 9.º, n.º 2, alínea a) do RGPD). Este consentimento é dado no salão e registado na sua ficha; nunca é pedido pelo formulário online. Ficam guardados com acesso restrito à Daniela, e cada consulta fica registada. Não escreva informações de saúde no formulário de marcação.
• Pedidos de orçamento e contactos por WhatsApp: os dados que nos envia por WhatsApp servem apenas para lhe responder. O WhatsApp é um serviço da Meta, com a sua própria política de privacidade.

Quem mais trata os dados

Para o site e a agenda funcionarem, usamos estes prestadores de serviços:

• Supabase: base de dados da agenda, alojada na União Europeia (Frankfurt). A Supabase é uma empresa dos Estados Unidos e aplica as cláusulas contratuais-tipo da Comissão Europeia.
• Cloudflare: alojamento do site, proteção contra ataques e verificação anti-robôs nos formulários (Turnstile, sem cookies de publicidade). O site não guarda dados pessoais na Cloudflare; ela vê apenas os dados técnicos de cada visita (como o endereço IP). A Cloudflare é uma empresa dos Estados Unidos, certificada no Quadro de Privacidade de Dados UE-EUA, com as cláusulas contratuais-tipo como alternativa.
• SMS Gateway for Android (sms-gate.app): passa cada SMS para o telemóvel do salão, que o envia. O seu número e o texto vão cifrados, por isso este serviço não os consegue ler; as mensagens processadas são apagadas ao fim de um mês.
• GitHub (Microsoft): guarda as cópias de segurança diárias da agenda, cifradas antes de saírem dos nossos sistemas. Sem a chave, que só nós temos, não são legíveis.

Os SMS saem do telemóvel do salão, pelo cartão SIM do salão. Não vendemos nem cedemos os seus dados a terceiros.

Durante quanto tempo

• Pedidos de marcação recusados ou não confirmados: apagados 6 meses depois.
• Ficha de cliente e histórico de marcações: enquanto for nossa cliente; apagados 3 anos depois da última marcação.
• Dados de saúde: o mesmo prazo da ficha, ou logo que retire o consentimento.
• Registo dos SMS enviados: 1 ano.
• Cópias de segurança: 35 dias.

Pode pedir para apagarmos os seus dados antes destes prazos (ver "Os seus direitos").

Cookies

Este site não usa cookies de publicidade nem de estatísticas. As letras e as imagens são servidas pelo próprio site, sem pedidos à Google ou a outras redes.

Os seus direitos

Pode pedir para ver, corrigir, levar consigo (portabilidade) ou apagar os seus dados, limitar ou opor-se ao seu tratamento e retirar o consentimento a qualquer momento, sem afetar o que foi feito antes. Basta contactar-nos pelos meios acima. Respondemos no prazo máximo de um mês.

Se considerar que os seus dados não estão a ser bem tratados, pode apresentar reclamação à Comissão Nacional de Proteção de Dados (www.cnpd.pt).