Política de Privacidade

1. Quem trata os dados

Marine Monteiro Matias, titular da atividade apresentada sob a marca Marine Matias Beauty, é responsável pelo tratamento dos dados usados na marcação e gestão dos seus serviços. Para questões de privacidade ou para exercer os seus direitos, contacte marinematiasbeauty@gmail.com.

2. Dados utilizados

Para pedir uma marcação podemos recolher nome, telefone, e-mail, serviço escolhido, data e hora, notas enviadas pela cliente, consentimentos e histórico necessário para acompanhar a marcação. Para segurança e prevenção de abuso, derivamos do endereço de rede um identificador técnico, conservado durante até sete dias. Esse identificador é usado apenas para limitar pedidos abusivos e não para publicidade.

O primeiro nome, o número de WhatsApp e a aceitação do contacto operacional são necessários para enviar o pedido. O apelido, o e-mail e as notas são opcionais. Sem os dados obrigatórios não é possível identificar a cliente, reservar o horário nem responder ao pedido.

A área de cliente usa uma conta própria verificada. O acesso utiliza a autenticação do Supabase e um código enviado por WhatsApp para o número associado à cliente. A Marine entra na gestão com uma conta que partilha com a pessoa que lhe presta apoio técnico, por sua autorização. Os dados da sessão identificam a conta autenticada, não qual das duas pessoas a utilizou; não autorizam a consulta de fichas de outras clientes.

3. Google Calendar

A integração solicita apenas acesso para ver e editar eventos. Lê horários, estado e disponibilidade dos eventos durante o horizonte operacional da agenda para impedir sobreposições. Na base de dados, os eventos manuais são representados apenas como períodos ocupados, sem mostrar os títulos às clientes.

Quando uma marcação é confirmada, a integração pode criar, atualizar ou remover o respetivo evento no calendário, incluindo o nome da cliente, o serviço, o horário e o preço. Estes dados são usados exclusivamente para gerir a agenda e não são vendidos, usados para publicidade ou cedidos para fins alheios ao serviço.

O uso de informação recebida das APIs Google cumpre a Google API Services User Data Policy, incluindo os requisitos de Limited Use. O acesso pode ser revogado a qualquer momento nas ligações de terceiros da Conta Google.

4. Finalidades e fundamento

Os dados são tratados para responder ao pedido da cliente, reservar horário, evitar conflitos, comunicar alterações, cumprir obrigações legais e proteger o serviço contra fraude ou utilização abusiva. Quando aplicável, o tratamento baseia-se na execução do serviço solicitado, no consentimento, no cumprimento de obrigações legais ou em interesses legítimos proporcionais de segurança e organização da agenda.

A disponibilidade é calculada automaticamente a partir do horário, duração do serviço e períodos já ocupados, apenas para evitar conflitos. Não existe criação de perfis para publicidade. Serviços que exigem fotografia, consentimento ou avaliação permanecem sujeitos à validação pessoal da Marine antes da confirmação final.

5. Ficha de anamnese do lifting

Para clientes adultas nos atendimentos de lifting de pestanas abrangidos pela ficha, recolhemos apenas as respostas necessárias à avaliação pessoal da Marine e o registo técnico do atendimento. O questionário tem seis perguntas:

1. Já tiveste alergia ou reação a produtos utilizados neste procedimento?
2. Tens atualmente irritação, lesão ou desconforto na zona ocular?
3. Fizeste recentemente algum procedimento ou tratamento nessa zona?
4. Já tiveste uma reação ou dificuldade num procedimento semelhante?
5. Existe alguma condição ou medicação relevante?
6. Usas lentes de contacto?

O detalhe relevante é opcional. Não pedimos listas gerais de doenças, medicamentos ou hábitos. A Marine regista apenas as observações técnicas, produtos, molde e tempos realmente utilizados. A ficha não faz diagnóstico nem aprova automaticamente o procedimento, e não é usada para marketing ou publicidade.

As respostas de saúde são tratadas com a tua autorização explícita, prestada na tua conta e separada do consentimento do procedimento de cada marcação. A Marine revê a ficha e esclarece dúvidas; não preenche nem aceita autorizações em nome da cliente. Podes recusar ou retirar a autorização. Sem acesso verificável, ou no caso de menores, contacta a Marine para avaliação individual do percurso adequado; não há aceitação automática nem autorização de responsável presumida.

A cliente pode consultar a ficha na sua conta verificada. A Marine e a pessoa que lhe presta apoio técnico utilizam a mesma conta de gestão e ambas podem consultar a ficha através dessa conta, por autorização da Marine. O histórico identifica a conta utilizada, não qual das duas pessoas realizou a ação. O apoio técnico não deve consultar respostas de saúde sem necessidade e autorização para a intervenção; cada acesso fica registado. A avaliação e os registos do atendimento cabem à profissional. As respostas e notas técnicas são cifradas no servidor; as chaves não são entregues ao navegador. As respostas da ficha não são enviadas por WhatsApp, Google Calendar, análises de comportamento ou exportações comerciais. Um eventual aviso para preencher a ficha contém apenas uma indicação neutra para entrar na área privada.

O prazo escolhido para acompanhar os atendimentos e conservar a evidência das informações e procedimentos prestados é de cinco anos de calendário após o último atendimento efetivamente concluído, pela data do atendimento em Lisboa, não pela data em que foi fechado na gestão. Um contacto administrativo não reinicia esse prazo. No fim, há revisão para eliminação ou limitação; uma exceção exige fundamento e prazo documentados. Não existe eliminação automática das fichas.

Na tua área podes consultar a ficha, obter uma cópia privada, atualizar respostas e retirar a autorização dos dados de saúde, separadamente do consentimento do procedimento. As atualizações criam novas versões, sem reescrever as anteriores. A retirada impede a utilização corrente das respostas e não invalida o tratamento anterior. Qualquer conservação remanescente exige fundamento autónomo aplicável, documentado e limitado; retirar a autorização não significa apagar imediatamente todas as cópias. Para ajuda ou um pedido de direitos, indica apenas o tipo de pedido: não envies respostas de saúde por email ou WhatsApp.

6. Conservação operacional e prestadores

Os registos operacionais de clientes e marcações são conservados, em regra, até 24 meses após a última visita ou interação relevante. Depois desse prazo são revistos para eliminação ou anonimização. Podem existir períodos diferentes quando forem necessários para cumprir obrigações fiscais ou legais, exercer ou defender direitos, ou tratar um pedido da cliente. Prestadores de alojamento, base de dados e calendário tratam dados apenas na medida necessária para disponibilizar estas funções e sob as respetivas medidas de segurança.

Os identificadores técnicos da API pública são eliminados automaticamente após sete dias. Logs da API privada com mais de 30 dias, webhooks processados com mais de 90 dias, mensagens concluídas com mais de 180 dias e auditoria com mais de dois anos são apenas assinalados para revisão humana. O fim destes prazos não provoca uma eliminação automática; podem ser preservados quando exista um incidente, obrigação legal ou necessidade de defesa de direitos.

Utilizamos o Supabase para a base de dados, autenticação e funções, o serviço Sites para o alojamento e a Cloudflare para proteção e distribuição do site. Os eventos confirmados podem ser sincronizados com o Google Calendar. A Marine utiliza o WhatsApp Business para contacto humano e a WhatsApp Cloud API da Meta para confirmações, lembretes e códigos de acesso, conforme a finalidade e as condições do canal. Estes contactos operacionais não autorizam marketing nem o envio de respostas de saúde da ficha. Consulte também a política de privacidade do WhatsApp.

As contas técnicas de Supabase e alojamento são geridas na conta pessoal da pessoa que presta apoio técnico, com autorização da Marine; o negócio e as fichas pertencem à Marine. Esta gestão técnica não altera quem é responsável pela atividade nem torna os dados das clientes propriedade de quem gere o alojamento.

Estes serviços também podem tratar dados técnicos necessários ao funcionamento e à segurança. A localização da base principal não significa que todos os acessos dos prestadores se realizem na mesma região. As condições aplicáveis às contas utilizadas, os subprocessadores e eventuais transferências internacionais devem ser considerados no tratamento; podes pedir informação adicional ao contacto de privacidade acima.

Fotografias recebidas para avaliação não são carregadas para o site nem guardadas na base de dados da aplicação. Permanecem no canal privado do WhatsApp Business, com acesso limitado à Marine, e são eliminadas, em regra, até 90 dias após a realização, cancelamento ou recusa do serviço, salvo pedido anterior da cliente ou necessidade legal devidamente documentada. A sua utilização para divulgação, redes sociais ou publicidade exige uma autorização separada e opcional.

A área pública não inclui publicidade, pixels de marketing ou análise de comportamento. Pode existir armazenamento técnico estritamente necessário ao funcionamento e à segurança do alojamento. As sessões das áreas reservadas servem a autenticação e não são usadas para publicidade; as respostas e notas técnicas da ficha não são guardadas no armazenamento persistente do navegador.

7. Direitos

Pode pedir informação, acesso, correção, apagamento, limitação, portabilidade ou oposição, conforme aplicável. Também pode retirar um consentimento sem afetar o tratamento anterior. Os pedidos serão respondidos após confirmação razoável da identidade e podem ficar sujeitos a obrigações legais de conservação. A Marine acompanha os pedidos e responde no prazo de um mês; uma eventual prorrogação legal é justificada e comunicada dentro desse prazo inicial. A confirmação de identidade é proporcional ao pedido, sem solicitar dados desnecessários. Pode ainda apresentar reclamação à Comissão Nacional de Proteção de Dados.

8. Eliminação de dados

Para pedir a eliminação dos dados associados ao site, às marcações ou à integração WhatsApp, envie uma mensagem para marinematiasbeauty@gmail.com com o assunto “Pedido de eliminação de dados” e indique o nome e o número de telefone usados na marcação. A Marine confirmará a identidade por um meio adequado, eliminará ou anonimizará os dados que já não sejam necessários e responderá quando o pedido estiver concluído. Podem ser conservados apenas os elementos exigidos por lei ou necessários à defesa de direitos.

9. Segurança e alterações

São utilizadas medidas técnicas e organizativas para limitar acessos, proteger credenciais e evitar marcações sobrepostas. Esta política pode ser atualizada quando o serviço ou os requisitos legais mudarem; a data acima identifica a versão em vigor.